ITU Academy - Effective national and sectoral CSIRT and SOC models
Este curso de 4,5 dias, organizado pela ITU, NRD Cybersecurity e INTIC, oferece uma abordagem abrangente e prática para a construção, modernização e fortalecimento de Equipas de Resposta a Incidentes de Segurança Cibernética (CSIRTs) e Centros de Operações de Segurança (SOCs) nacionais e setoriais. Projectado para lidar com o cenário de ameaças em constante evolução, o programa combina estruturas estratégicas com treinamento técnico prático para capacitar os participantes com as habilidades necessárias para projectar, implementar e manter operações de segurança cibernética eficazes.
Os participantes explorarão modelos de governança, definirão os mandatos das CSIRTs e dos SOCs e alinharão as operações com padrões internacionais como NIST, ISO/IEC 27035 e MITRE ATT&CK. Por meio de workshops práticos, os participantes ganharão experiência com ferramentas como IntelMQ, MISP, Shuffle, RTIR e IntelOwl, aplicando seus conhecimentos a cenários reais, como ransomware, phishing e ameaças persistentes avançadas.
O curso capacita os participantes a desenvolver operações escaláveis e resilientes, estabelecer Procedimentos Operacionais Padrão (POPs) e manuais de procedimentos, otimizar fluxos de trabalho, definir Indicadores-Chave de Desempenho (KPIs) mensuráveis e fortalecer a colaboração e os mecanismos de melhoria contínua.
Graças ao financiamento da iniciativa Global Gateway da União Europeia, farão parte deste curso 30 (trinta) participantes, dos quais 10 (dez) moçambicanos. Os candidatos selecionados podem participar gratuitamente. Para os candidatos internacionais inclui acomodação, refeições e atividades organizadas. Os participantes ou suas organizações são responsáveis pelas despesas de viagem para Maputo, Moçambique, e por quaisquer custos de visto aplicáveis.
Nota: Mais detalhes serão partilhados a posterior.
