Fundamentos de Resposta a Incidentes

Este curso é o ponto de partida para quem deseja atuar em resposta a incidentes. Ele oferece a base conceitual, ética e prática necessária.

Parte 1 – Introdução & Conceitos Fundamentais (CSF 2.0 Contexto)

• O que é alerta, evento, incidente e crise

• Resiliência e ética em resposta a incidentes

• Ameaças atuais e impacto estratégico
  (Foco: base conceitual e visão sistêmica)

Parte 2 – Ciclo de Gestão e Resposta a Incidentes (Visão NIST r3)

• Definição de Gestão e Resposta a Incidentes

• Benefícios de uma política de gestão de incidentes

• Estratégias eficazes de gestão e resposta

• Gestão e Resposta a incidentes

• Fases do ciclo de gestão de incidentes
  (Foco: frameworks, maturidade e estrutura do processo)

Parte 3 – Classificação & Triagem (RS.MA – Manage Response Activities)

• Critérios de impacto, urgência e escopo

• Categorização e priorização de incidentes

• Escalonamento e decisão de início de recuperação

• Relação entre severidade técnica e risco corporativo
  (Foco: coordenação operacional e tomada de decisão)

Parte 4 – Comunicação e Coordenação (RS.CO + Govern)

• Comunicação técnica x executiva

• Modelos de informes e planos de comunicação

• Papéis, responsabilidades e fluxo de escalonamento

• Notificações regulatórias (LGPD, Bacen, ANPD)
  (Foco: clareza, alinhamento e transparência)

Parte 5 – Evidências, Registros e Ferramentas (RS.AN + RS.MI)

• Coleta e preservação de evidências digitais

• Cadeia de custódia e integridade dos dados

• Fontes e logs críticos (SIEM, EDR, firewall, cloud)

• Técnicas básicas de análise e mitigação segura
  (Foco: execução técnica e responsabilidade jurídica)

Parte 6 – Recuperação & Melhoria (RC.RP + ID.IM)

• Procedimentos de recuperação e validação de integridade

• Critérios de retorno seguro à operação

• Pós-incidente e ciclo de feedback contínuo

• Como aplicar lições aprendidas na prática
  (Foco: fechamento e evolução do processo)

Parte 7 – Cultura, Mentalidade e Maturidade (ID.IM + Govern)

• Mentalidade de crescimento e resiliência no IR

• Produtividade e priorização sob pressão

• Cultura de melhoria contínua e aprendizagem organizacional

• Preparação contínua: labs, simulações e treinamentos
  (Foco: mindset profissional e evolução do time)

Parte 8 – Aplicação Prática (Tabletop + Mini-Playbook)

• Exercício guiado: construção de um mini playbook individual

• Simulação de um cenário de incidente completo

• Discussão coletiva e análise de decisões

• Reflexão final e próximos passos na trilha de especialização
  (Foco: consolidação prática e autoavaliação)