docendo.

UC03816

Implementar e gerir a segurança da informação

Carga horária
50 horas
Pontos de crédito
4,5
Nível de qualificação
4

Resultados de aprendizagem

Realizações

  • Implementar infraestrutura de gestão de identidade e acesso.
  • Implementar políticas de segurança da informação.
  • Realizar avaliações de risco e auditorias de segurança.
  • Criar plano de resposta a incidentes de segurança.

Critérios de desempenho

  • Configurando a autenticação, autorização e gestão de utilizadores, de acordo com permissões definidas e princípio de menor privilégio.
  • Configurando as políticas de segurança segundo normas de segurança da informação e matriz de conformidade.
  • Utilizando ferramentas de análise de vulnerabilidade normalizadas.
  • Testando plano de resposta a incidentes de segurança em tempo especificado.

Conhecimentos

  • Princípios de segurança, confidencialidade, integridade e disponibilidade (CIA).
  • Tipos de ameaças, vulnerabilidades comuns e potenciais impactos.
  • Criptografia – fundamentos e terminologia.
  • Tipos de criptografia (simétrica e assimétrica) e uso de certificados digitais.
  • Firewalls, IDS/IPS, VPN, e outras tecnologias de segurança de rede.
  • Segurança de sistemas operativos – hardening de sistemas, atualizações e patches, controlo de acesso (utilizadores autorizados e princípio de menor privilégio).
  • Autenticação e controlo de acesso – senhas, autenticação de dois fatores e gestão de identidades e acessos (IAM - Identity and Access Management).
  • Proteção para diversos tipos de malware – vírus, worms, trojans, ransomware.
  • Ferramentas antimalware, antivírus, anti spyware e outras.
  • Plano de resposta a incidentes de segurança, análise forense básica e recuperação de desastres.
  • Metodologias de avaliação de risco, auditorias internas e externas.
  • Normas e frameworks de segurança (ISO 27001, NIST, GDPR).

Aptidões

  • Identificar os princípios de confidencialidade, integridade e disponibilidade.
  • Reconhecer ameaças comuns e melhores práticas de segurança.
  • Reconhecer a estrutura e funcionamento de redes.
  • Aplicar protocolos de comunicação.
  • Selecionar serviços, aplicações e componentes não necessários a desativar e desinstalar.
  • Configurar permissões para utilização de recursos.
  • Aplicar estratégia de segmentação de rede.
  • Atualizar software.
  • Aplicar firewalls e sistemas de deteção de intrusões.
  • Alterar configurações padrão para reduzir vulnerabilidades.
  • Aplicar encriptação de dados sobre informações sensíveis em trânsito e em repouso.
  • Criar políticas, padrões e procedimentos de segurança.
  • Ativar registos de atividade do sistema.
  • Reconhecer normas de segurança da informação.

Atitudes

  • Autonomia no âmbito das suas funções.
  • Sentido de organização.
  • Responsabilidade pelas suas ações.
  • Comunicação assertiva.
  • Cooperação com a equipa.
  • Sentido crítico.
  • Resolução de problemas.
  • Empenho.
  • Respeito pelas regras e normas definidas.

Qualificações onde entra

O que o dossiê desta unidade te pede

A parte do dossiê técnico-pedagógico que cabe ao formador, para esta unidade:

  • o programa ou o plano do módulo, com o objetivo geral e os objetivos específicos;
  • um plano de sessão para cada sessão, com introdução, desenvolvimento e conclusão;
  • as fichas técnicas das atividades;
  • os instrumentos de avaliação, com a proposta de resolução.

No Docendo escolhes a unidade e propomos a divisão em sessões. Depois geramos cada sessão com o plano, as atividades e os instrumentos, e mudas tudo numa estrutura só.

Uma divisão possível em sessões

Com 50 horas, por exemplo:

  • 10 sessões de 5 horas
  • 13 sessões: 12 de 4 horas e 1 de 2 horas

É só um exemplo: a divisão é tua e da entidade formadora.

As regras que o Docendo verifica

Das 24 regras pedagógicas do Docendo, estas aplicam-se a cada módulo e a cada sessão:

  • C1 Objetivos presentes
  • C6 Três fases
  • C7 Introdução completa
  • C8 Desenvolvimento teórico-prático
  • C9 Conclusão completa
  • C10 Os tempos somam
  • C11 Proporção das fases
  • C13 Regra dos 30/70
  • C15 Três momentos de avaliação
  • C16 Comunicação dos resultados
  • C17 Avaliação em condições equivalentes
  • C18 Recursos declarados
  • C19 Prever alternativas
  • C20 Conteúdos no desenvolvimento
  • C24 Cobertura de domínios

Queres preparar o dossiê desta unidade no Docendo?

Ainda não abrimos. Deixa o teu email e avisamos-te no lançamento.

Usamos o teu email só para te avisar do lançamento. Lê a política de privacidade.

Fonte: Catálogo Nacional de Qualificações, lido a 31/10/2026.