+30 vagas para Especialização em Privacidade e Segurança da Informação!!!

Publicado em por


Tenho a honra de dizer que publicamos mais outro edital para nosso curso de Especialização e Segurança da Informação em parceria com a Secretaria de Governo Digital e o Programa de Pós-Graduação Profissional em Engenharia Elétrica da Universidade de Brasília (PPEE/UnB). A oportunidade é voltada para o primeiro semestre de 2025 para servidores dos mais de 250 órgãos do Sisp. As aulas começam em março de 2025.

Agradeço a parceria dos renomados professores EDNA DIAS CANEDO, Robson Albuquerque, Virginia de Melo Dantas Trinks, Éder Souza Gualberto, @William Giozza, @Daniel Chaves Café, Joao Gondim, Joao Souza Neto, Demetrio Filho, @Luiz Antonio, Fabio Mendonça, Georges Daniel Amvame Nze.

Agradeço a confiança do Leonardo Ferreira, em nome de qual, agradeço a toda sua dedicada equipe da SGD/DEPSI.

https://lnkd.in/d3xgbarf

Inscrições através do link: https://ppee.unb.br/?p=13636

Educação Digital Encontra a Realidade: A Importância do Jogo SerDigi

Publicado em por

Recentemente, minha mãe postou assustada no grupo da família, uma reação à série “Adolescência” da Netflix, que retrata a complexidade dos desafios enfrentados pelos jovens hoje. Ela ficou assustada com a realidade apresentada e isso gerou uma conversa profunda sobre como os jovens interagem com o mundo digital.

SerDigi: Hoje, tive uma grande oportunidade de me reunir com a equipe do Serpro, responsável pelo jogo SerDigi e fiquei apaixonado por essa iniciativa brilhante! Trata-se de um jogo de tabuleiro visa educar crianças e adolescentes sobre privacidade e proteção de dados pessoais de forma divertida e interativa, promovendo comportamentos seguros no ciberespaço sem a necessidade de dispositivos eletrônicos.

Fiquei muito animado com as possibilidades! Aproveito aqui para divulgar para todos da minha rede que não conhecem. O jogo é gratuito e livre para uso!!!

Veja mais em: https://lnkd.in/d7p5j5Yf

Parabéns ao Serpro por essa iniciativa! Digna de nota e de todo o reconhecimento!!!

Finalizando um Semestre na turma específica do Ministério da Justiça e Segurança Pública!

Publicado em por

É com imensa alegria que concluo a disciplina “Segurança Cibernética” na turma específica do Ministério da Justiça e Segurança Pública. Ministrar essa disciplina foi uma jornada enriquecedora e gratificante, cheia de aprendizados mútuos e trocas significativas.

O curso abordou desde fundamentos até questões avançadas de segurança cibernética, criptografia e gestão de riscos, nivelando os participantes – que tem origem em diversas áreas do conhecimento – com conhecimentos e habilidades críticas para proteger os nossos órgãos públicos.

Impacto e Integração: A turma trouxe uma energia incrível e uma vontade de aplicar o conhecimento de maneira que realmente faça a diferença nas suas áreas de atuação.

Parabéns a todos os participantes por completarem essa jornada. Desejo sucesso no Mestrado!!!

Aproveito para dizer para a rede, que o PPEE tem um outro edital publicado para seleção de mais alunos do MJSP e de seus órgãos vinculados. https://lnkd.in/djp8c_CB.

hashtag#Cibersegurança hashtag#MestradoProfissional hashtag#SegurançaPública hashtag#MinistérioDaJustiça hashtag#Inovação hashtag#Tecnologia

Artigo aceito!

Publicado em por

Após uma longa jornada de pesquisa e revisões, temos a alegria de anunciar a publicação do artigo “Proposed Approach for Assessing the Effectiveness of Cybersecurity Controls by Internal Audit”, na revista Applied Sciences (MDPI) – uma publicação internacional com fator de impacto 2.5.

A pesquisa, fruto da dissertação de mestrado do Lucas Vinicius, desenvolvida no PPEE UnB/Universidade de Brasília, apresenta um modelo de atuação para auditorias internas avaliarem controles de cibersegurança em instituições financeiras brasileiras. O trabalho parte de uma análise qualitativa com especialistas de primeira, segunda e terceira linha de defesa, mapeando 10 estratégias que podem ser utilizadas pelas auditorias para fortalecer a governança cibernética.

Alguns dos principais achados incluem:
🔹 Importância da auditoria contínua baseada em dados (Data-Driven Auditing);
🔹 Potencial das auditorias em promover avaliações tanto de governança quanto técnicas, como testes de invasão (PenTests);
🔹 Necessidade de integração entre as linhas de defesa e uso de indicadores de desempenho (KPIs e KRIs);
🔹 Adoção de frameworks como NIST CSF, ISO 27001, COBIT e CIS Controls para padronizar a atuação.

👏 Parabéns ao Lucas pela qualidade do trabalho!
👏 Agradecimento especial aos coautores Carlos André de Melo Alves, Laerte Peotta!

Que esse estudo contribua para fortalecer o papel da auditoria interna como parceira estratégica no enfrentamento dos riscos cibernéticos.

Em breve, traremos o link com acesso ao artigo completo!

hashtag#CyberSecurity hashtag#InternalAudit hashtag#Governança hashtag#Cibersegurança hashtag#GestãoDeRiscos hashtag#Auditoria hashtag#SegurançaDaInformação hashtag#PesquisaAplicada hashtag#PPEE

Gestão de Riscos em Foco: Monografia de Fernanda Gonçalves é Defendida com Sucesso

Publicado em por

Acabamos de concluir a defesa da monografia de Graduação em Administração da aluna Fernanda Gonçalves!!! A monografia teve como objetivo investigar os motivos pelo qual a Gestão de Riscos não é amplamente utilizada pelos Gestores de Segurança da Informação na Adminsitração Pública do Poder Executivo Federal (órgãos do Sisp).

Com a monografia, teremos condições de elaborar um questionário que tem como propósito medir a maturidade do processo de Gestão de Riscos de Segurança da Informação, com base nos princípios da Gestão de Riscos da ISO 31.000.

Eu acredito fortemente que a Gestão de Riscos é a grande impulsionadora da Gestão de Segurança da Informação. Ela deve vir primeira do que a segunda. Não devemos utilizar apenas os frameworks de controles, tais como NIST, CIS, ABNT 27002.

Obrigado Fernanda Gonçalves!!!

Administração de Sistemas de Informação: Minha 16ª Turma e Novos Caminhos na UnB

Publicado em por

E essa foi a minha 16ª turma da disciplina Administração de Sistemas de Informação na UnB. Além de ser disciplina obrigatória do curso de Bacharelado em Adminsitração, ela é optativa para Ciências Contábeis, Biblioteconomia, e vários outros.

O objetivo dessa disciplina é compreender como os Sistemas de Informação são essenciais para atingir os objetivos de organizações modernas tais como aumentar a excelência operacional, desenvolver novos produtos e serviços, estreitar o relacionamento entre fornecedores e clientes, melhorar a tomada de decisão, promover vantagem competitiva e assegurar a sobrevivência.

Para isso, a disciplina aborda o universo da Tecnologia onde passamos por Dados, Redes, IoT, I.A., B.I, Governança de TI e claro, Segurança da Informação.

Já são 8 anos na UnB! Com os outros 7 que estive na Estácio, são 15 anos de Docência no Ensino Superior. +2 anos de professor de matemática, totalizam 17 anos nessa profissão!

Semestre que vem ofertarei duas disciplinas na graduação: além de Administração de Sistemas de Informação, também ofertarei Gestão de Processos!

Você, aluno da Universidade de Brasília está convidado a se juntar a mim!

Admininistração de Sistemas de Informação: seg/qua, das 16h às 17h50min.
Gestão de Processos: sex, das 8h às 11h50min.

Iniciativa Pioneira em Cibersegurança nas Universidades Federais!

Publicado em por

Tive a honra de ser convidado como palestrante no lançamento da campanha “Segurança do Elemento Humano”, uma iniciativa espetacular criada em parceria com várias universidades federais. O evento ocorreu em ambiente digital com gestores e gestoras de TI dedicados a fortalecer a cultura de segurança da informação em nossas instituições educacionais.

Destaque da Iniciativa: Esta campanha tem como foco conscientizar a comunidade acadêmica sobre os desafios e melhores práticas em segurança da informação, enfatizando a importância crucial do elemento humano na prevenção de incidentes e na proteção dos dados institucionais. A iniciativa está disponível para qualquer órgão público e não apenas para universidades federais, acessível no site seh.ufrn.br. Imagina você já contar com campanhas de conscientização já bem construídas e fundamentadas, quase plug and play?

Agradeço imensamente aos organizadores, Rafael Miranda e Lidiane Cristina Silva, pela oportunidade de contribuir com essa causa tão importante. A energia e o comprometimento de todos os envolvidos são verdadeiramente inspiradores.

Convido todos os interessados a explorar os materiais de conscientização que estão muito bem construídos, de forma que vocês possam utilizar nas suas próprias organizações.

hashtag#Cibersegurança hashtag#Educação hashtag#SegurançaDaInformação hashtag#UniversidadesFederais hashtag#Conscientização

Estóicos na Era Digital: Reflexões Essenciais para CISOs em 2025

Publicado em por

Leonardo Ferreira nos brinda, nesse primeiro final de semana de 2025 com um excelente artigo que traz reflexões para o comportamento de CISOs. Como as lições estóicas podem nos ajudar a enfrentar crises cibernéticas?

Destaco a número 2 que ele listou no artigo:

Foque no que pode ser controlado “O que está além do nosso controle não deve nos perturbar” – Não desperdice energia com variáveis externas. Concentre-se em ações práticas e mensuráveis, como proteger seus ativos críticos e manter stakeholders informados.

Gosto especialmente dessa por nos lembrar da necessidade da nossa saúde mental e na busca do equilíbrio. Não podemos perder o sono com preocupações excessivas mas também não podemos deixar de agir.

Convido-os a realizar a leitura de todo o artigo!

Avanço na Segurança de Software: Modelo de Conformidade Apresentado por Carlos Zottmann

Publicado em por

Fechando o ano com chave de ouro! Hoje, no penúltimo dia de 2024, tivemos a alegria de celebrar a defesa de mestrado de Carlos Zottmann. Um marco impressionante não apenas para ele, mas para todos nós no programa de Mestrado Profissional em Segurança Cibernética na Universidade de Brasília – PPEE UnB!

O trabalho de Carlos, intitulado “Proposta de Modelo de Conformidade sobre as Melhores Práticas relativas à Segurança de Cadeias de Suprimentos de Software”, aborda uma necessidade crítica no mundo da cibersegurança. Ele desenvolveu um modelo que consolida as melhores práticas para assegurar a segurança das cadeias de suprimentos de software, uma área de crescente importância diante dos sofisticados riscos cibernéticos atuais.
Quero agradecer imensamente aos membros da banca, Dr. William Ferreira Giozza e Laerte Peotta, pela contribuição valiosa, e um agradecimento especial ao co-orientador, Prof. Joao Gondim, por sua orientação e apoio durante todo o processo.

Este projeto não só representa um avanço acadêmico significativo, mas também serve como uma ferramenta vital para organizações que buscam aprimorar sua segurança contra vulnerabilidades em cadeias de suprimentos de software.

Parabéns, Carlos, por essa conquista fenomenal! Estamos ansiosos para ver as futuras inovações que suas pesquisas trarão para o campo da cibersegurança.

hashtag#SegurançaCibernética hashtag#Mestrado hashtag#Inovação hashtag#CadeiaDeSuprimentos hashtag#SoftwareSecurity hashtag#UniversidadeDeBrasília

 DF +Seguro: Consultoria em Segurança da Informação para o Setor Público do DF

Publicado em por

Você já pensou nos riscos à segurança da informação no órgão ou empresa pública do DF em que você trabalha? Falhas que expõem dados sigilosos ou interrompem serviços essenciais são ameaças reais que podem prejudicar a confiança na administração pública.

A Universidade de Brasília (UnB), com o apoio da Fundação de Apoio à Pesquisa do Distrito Federal (FAPDF), está oferecendo consultorias para ajudar três organizações do DF a identificar vulnerabilidades e fortalecer a proteção das informações. Nossa equipe, formada por especialistas em gestão de riscos e cibersegurança, quer contribuir para a segurança e eficiência no setor público.

O que esperar?
• Diagnóstico dos riscos de segurança da informação mapeando para os impactos ao negócio.
• Propostas de controles baseadas em práticas de mercado.
• Consultoria financiada pela FAP/DF com respaldo acadêmico.

Quem pode participar?
• Empresas Estatais do Distrito Federal.
• Órgãos Especializados do Distrito Federal.
• Autarquias e Fundações do Distrito Federal.

Por que participar?
• Com o apoio da UnB, sua organização poderá:
• Tratar riscos de segurança.
• Proteger informações sensíveis.
• Garantir a continuidade de serviços públicos de forma eficiente.

Como participar?
• Se você é gestor de TI ou de segurança da informação, faça parte dessa iniciativa que pode transformar a sua organização! Preencha o formulário no link e participe: https://lnkd.in/dvxxYAy4
• Prazo para preenchimento: 03/02/2025 às 23h59, sendo limitada a três órgãos do GDF.

Marque aqui alguém que pode se beneficiar dessa oportunidade!

Jady Pâmella, Edvan G. Silva

hashtag#DFMaisSeguro hashtag#UnB hashtag#FAPDF hashtag#SegurançaDaInformação hashtag#SetorPúblico hashtag#ConsultoriaGratuita hashtag#GovernançaDigital hashtag#PIBIC hashtag#PIBITI