UC00677

Implementar sistemas de segurança em sistemas de controlo e automação

Carga horária
50 horas
Pontos de crédito
4,5
Níveis de qualificação
4, 5

Resultados de aprendizagem

Realizações

  • Configurar e implementar medidas de segurança em redes industriais.
  • Implementar políticas de segurança para sistemas SCADA e PLC.
  • Avaliar e registar riscos em sistemas de controlo.
  • Aplicar respostas a incidentes cibernéticos em ambientes industriais.
  • Executar testes e validações de segurança.

Critérios de desempenho

  • Avaliando os riscos.
  • Estabelecendo regras de firewall e autenticação e criptografia nas ligações de rede, verificáveis por meio de testes de segurança.
  • Implementando políticas de segurança para sistemas SCADA e PLC.
  • Simulando falhas e ciberataques para deteção de vulnerabilidades.
  • Aplicando respostas a incidentes cibernéticos.

Conhecimentos

  • Segurança em sistemas de controlo – fundamentos e relevância.
  • Tipos de incidentes de segurança em sistemas industriais.
  • Normas e regulamentações relativas a segurança em automação (ISSO, IEC, ANSI, EN).
  • Aspetos relevantes de segurança de rede.
  • Protocolos seguros para comunicação em sistemas de automação – OPC UA; Modbus/TCP c/ TLS/SSL; DNP3; Profinet CBA; EtherNet/IP c/ CIP; MQTT/TLS; CoAPs.
  • Firewalls e VPN para proteção de redes.
  • Estratégias de isolamento e segmentação de rede.
  • Planeamento de redundância.
  • Sistemas de controlo SCADA (Supervisory Control and Data Acquisition) e PLC (Programmable Logic Controller) – características; vulnerabilidades específicas.
  • Estratégias de proteção em ambientes industriais.
  • Políticas de segurança para SCADA e PLC.
  • Tipos de ameaças cibernéticas em sistemas de automação.
  • Estratégias de deteção e prevenção de ataques.
  • Controlo de acesso físico.
  • Gestão de identidade e autenticação.
  • Resposta a incidentes e recuperação após ciberataques.
  • Testes de segurança e validação – simulação de ciberataques para identificação de vulnerabilidades; validação de conformidade com normas e regulamentações aplicáveis; testes de desempenho e resiliência; análise de logs.

Aptidões

  • Analisar riscos e vulnerabilidades.
  • Aplicar técnicas de identificação de ameaças.
  • Aplicar os princípios de segurança.
  • Configurar firewalls e VPN para proteção de redes.
  • Aplicar protocolos de segurança industrial.
  • Utilizar sistemas SCADA e PLC.
  • Aplicar estratégias de deteção e prevenção de ataques.
  • Aplicar medidas de controlo de acessos.
  • Aplicar estratégias de recuperação.
  • Simular falhas e ataques.

Atitudes

  • Autonomia no âmbito das suas funções.
  • Responsabilidade pelas suas ações.
  • Conduta ética.
  • Sentido crítico.
  • Sentido de organização.
  • Iniciativa.
  • Resolução de problemas.
  • Rigor.
  • Comunicação assertiva.
  • Cooperação com a equipa.
  • Zelo.
  • Respeito pelas regras e normas definidas.

Qualificações onde entra

O que o dossiê desta unidade te pede

A parte do dossiê técnico-pedagógico que cabe ao formador, para esta unidade:

  • o programa ou o plano do módulo, com o objetivo geral e os objetivos específicos;
  • um plano de sessão para cada sessão, com introdução, desenvolvimento e conclusão;
  • as fichas técnicas das atividades;
  • os instrumentos de avaliação, com a proposta de resolução.

No Docendo escolhes a unidade e propomos a divisão em sessões. Depois geramos cada sessão com o plano, as atividades e os instrumentos, e mudas tudo numa estrutura só.

Uma divisão possível em sessões

Com 50 horas, por exemplo:

  • 10 sessões de 5 horas
  • 13 sessões: 12 de 4 horas e 1 de 2 horas

É só um exemplo: a divisão é tua e da entidade formadora.

As regras que o Docendo verifica

Das 24 regras pedagógicas do Docendo, estas aplicam-se a cada módulo e a cada sessão:

  • C1 Objetivos presentes
  • C6 Três fases
  • C7 Introdução completa
  • C8 Desenvolvimento teórico-prático
  • C9 Conclusão completa
  • C10 Os tempos somam
  • C11 Proporção das fases
  • C13 Regra dos 30/70
  • C15 Três momentos de avaliação
  • C16 Comunicação dos resultados
  • C17 Avaliação em condições equivalentes
  • C18 Recursos declarados
  • C19 Prever alternativas
  • C20 Conteúdos no desenvolvimento
  • C24 Cobertura de domínios

Queres preparar o dossiê desta unidade no Docendo?

Ainda não abrimos. Deixa o teu email e avisamos-te no lançamento.

Usamos o teu email só para te avisar do lançamento. Lê a política de privacidade.

Fonte: Catálogo Nacional de Qualificações, lido a 31/10/2026.