Excelência Operacional em Segurança da Informação:
Sem as pessoas corretas, não há organização que esteja segura. Os ataques às informações de uma organização continuam aumentando à medida que os invasores vão refinando e melhorando suas táticas. As empresas sabem que a melhor maneira de combater estes ataques começa com uma equipe qualificada de segurança da informação municiada das práticas e controles apropriados. É aí que entra o SSCP.

A certificação SSCP é a credencial ideal para aqueles com comprovadas habilidades técnicas e conhecimento prático de segurança em funções operacionais de TI. Ela é a comprovação de um líder da indústria acerca da capacidade de um profissional para implantar, monitorar e administrar uma infraestrutura de TI de acordo com as normas e procedimentos de segurança da informação que garantem a confiabilidade, a integridade e a disponibilidade dos dados.

A certificação SSCP indica a habilidade técnica que tem um profissional em resolver as demandas e responsabilidades operacionais que recaem sobre os profissionais de segurança da informação nos dias de hoje, entre as quais se incluem autenticação, teste de segurança, detecção/prevenção de invasões, resposta e recuperação de incidentes, ataques e contramedidas, criptografia e muito mais.

Em resumo, os SSCPs representam exatamente o tipo de excelência operacional em segurança da informação que as organizações precisam para proteger seus dados críticos.

A certificação SSCP ajuda você a:


• Demonstrar uma habilidade técnica comprovada, obtida através de experiência operacional prática ou em cargos técnicos.
• Confirmar a abrangência e a profundidade de conhecimento técnico prático que as organizações esperam, que incluem autenticação, teste de segurança, a detecção/prevenção de invasões, resposta e recuperação de incidentes, ataques e contramedidas, criptografia e muito mais.
• Reforçar a sua posição e propiciar um diferenciador para a sua carreira, aprimorando a sua confiabilidade e colocação no mercado para as oportunidades desejadas.
• Afirmar o seu compromisso com a área e a sua contínua relevância no mercado através da educação profissional continuada e da compreensão das melhores práticas vigentes.
• Como membro do (ISC)², ter acesso a valiosos recursos para a sua carreira, tais como uma ampla rede de contatos e a troca de ideias com colegas de profissão.

A certificação SSCP ajuda as organizações a:


• Fortalecer a postura de segurança da organização com profissionais qualificados que tenham habilidade técnica prática comprovada para lidar com as responsabilidades cotidianas de forma a proteger os dados da organização.
• Aumentar a compreensão da organização e implantação das melhores práticas de segurança da informação, conforme indicadas pelo CBK^® do (ISC)², o recurso primordial para profissionais de segurança da informação no mundo inteiro.
• Melhorar a coerência da segurança da informação em toda a organização com profissionais que falam a mesma linguagem de segurança em todas as disciplinas com uma perspectiva interdepar tamental.
• Aumentar a integridade organizacional aos olhos dos clientes e demais par tes interessadas.
• Garantir que os profissionais se mantenham atualizados com as tecnologias que surgem e mudam a toda hora, bem como com questões de segurança relacionadas a essas tecnologias, ao cumprirem com as exigências da educação profissional continuada.

Público Alvo:

Os profissionais certificados em SSCP são fundamentais em diferentes funções e organizações e costumam ocupar as seguintes posições: Engenheiro de Segurança de Redes, Administrador de Sistemas, Administrador de Segurança, Especialista em Segurança, Analista de Segurança, Analista de Sistemas/Redes, Engenheiro de Sistemas, Consultor de Segurança, Administrador de Redes ou Administrador de Banco de Dados.

Conteúdo Programático:

Os domínios do SSCP^® tomam por base vários tópicos da segurança da informação do CBK^®, material oficial do (ISC)^2®. Atualizados anualmente, os domínios refletem as melhores e mais atualizadas práticas do mundo inteiro, ao mesmo tempo em que estabelecem uma estrutura comum de termos e princípios para discutir, debater e resolver assuntos pertinentes à profissão.

O CBK SSCP consiste nos oito domínios que se seguem:

• Controles de Acesso - Princípios subjacentes de sistemas de controle de acesso e como implantar, gerenciar e proteger esses sistemas, incluindo arquiteturas confiáveis entre redes, gestão de identidade federada, ciclo de vida da gestão de identidade e várias estruturas de controle de acesso.
• Operações e Administração da Segurança - Identificação dos ativos de informação e documentação de normas, padrões, procedimentos e diretrizes que garantem confiabilidade, integridade e disponibilidade.
• Identificação, Monitoramento e Análise de Risco - Identificação, avaliação e priorização de ameaças potenciais e aplicação sistemática de recursos para monitorar, gerenciar e mitigar essas ameaças. Inclui conceitos de gestão de risco, atividades de avaliação e terminologia, técnicas e sistemas de monitoramento.
• Resposta e Recuperação de Incidentes - Implantação e exercício adequados dos processos e procedimentos de tratamento de incidentes que propiciem uma abordagem rápida e consistente para tratar de incidentes de segurança, respaldando as investigações forenses, o Plano de Continuidade de Negócios (BCP) e o Plano de Recuperação de Desastres (DRP).
• Criptografia - Compreensão dos conceitos, as metodologias e as tecnologias de criptografia comuns, inclusive requisitos legais e regulatórios, principais conceitos de gestão, infraestrutura de chaves públicas e implantação e uso de protocolos seguros.
• Segurança das Redes e das Comunicações - Compreensão da arquitetura das redes, dos métodos de transmissão, dos formatos de transporte, dos dispositivos de controle e das medidas de segurança usadas para manter a confiabilidade, a integridade e a disponibilidade das informações transmitidas através das redes de comunicação.
• Segurança de Sistemas e Aplicações - Vetores de ataque comuns e contramedidas associadas, inclusive impacto da vir tualização, dispositivos móveis, computação em nuvem e vulnerabilidades, configuração e segurança de grandes volumes de dados (Big Data).