Este treinamento é ao vivo pela internet com opção de assistir às gravações por 12 meses. A prova final para obter certificação de extensão universitária precisa ser prestada em até 90 dias após a última aula ao vivo.
Capacite-se para planejar, justificar e liderar a implementação de um SOC(Security Operations Center). O foco é gerencial/GRC: modelos de operação (interno, MSSP, híbrido), estrutura de equipe (N1/N2/N3, Threat Hunting, Forense, Blue/Red/Purple), processos e playbooks, seleção de ferramentas e fornecedores e a construção de um business case com orçamento, benefícios e métricas (MTTD/MTTR).
O curso está alinhado às melhores práticas e normas: ITIL v4, ISO/IEC 20000, ISO/IEC 27001, ISO/IEC 27035, ISO/IEC 27037 e conformidade com a LGPD e SOC 2.
Este treinamento não é um curso de ferramenta específica. É sobre como liderar e orquestrar um SOC que gere resultados: monitoramento 24x7, detecção e resposta a incidentes, e entendendo como as ferramentas de se encaixam junto aos processos.
Como justificar, projetar e operar um SOC alinhado ao negócio, cobrindo pessoas, processos e tecnologia, com visão de custos, benefícios e conformidade.
Próximas turmas previstas
| Datas | Horário | Carga horária |
|---|
Capacitar profissionais a liderar a implementação de um SOC (Security Operations Center), estruturando equipe, processos, tecnologia e governança, com foco em business case, orçamento, ROI e conformidade (ISO/IEC 27001, 20000, 27035, LGPD e SOC 2).
Ao final do curso, os participantes estarão aptos a definir modelo de operação (interno/MSSP/híbrido), montar equipe (N1/N2/N3, Threat Hunting, Forense; integração com Blue/Red/Purple Teams), selecionar ferramentas e fornecedores (SIEM/SOAR/EDR/XDR/MDR) e operar processos e playbooks de resposta a incidentes com métricas (MTTD/MTTR).
Principais objetivos de aprendizagem:
Gestores e profissionais de Segurança da Informação, TI, GRC e Compliance que desejam estruturar, justificar e liderar um SOC, contratando equipe, ferramentas e fornecedores, e reportando valor à alta gestão.
Pré-requisitos:
Noções gerais de segurança da informação e governança. Não exige domínio técnico profundo de ferramentas — o foco é gestão e decisão.
Aulas ao vivo via Zoom. Interação em tempo real (áudio/chat), estudos de caso, exercícios práticos e kits de modelos. As gravações ficam disponíveis por 12 meses.
Além do acesso às aulas ao vivo, você receberá:
Observação: o material estará disponível no primeiro dia do curso ao vivo.
Este curso tem 9 horas de aulas ao vivo com instrutor.
Noite 1 – Fundamentos, Modelos e Business Case
• O que é um SOC e drivers de negócio;
• Modelos (Interno, MSSP, Híbrido): custos, riscos, controle;
• Estrutura de equipe: SOC Manager, N1/N2/N3, Threat Hunting, Forense, CSIRT/PSIRT;
• Blue Team, Red Team, Purple Team e integração com o SOC;
• Business Case: CAPEX/OPEX, benefícios, ROI, payback, apresentação ao board.
.
Noite 2 – Processos, Playbooks e Ferramentas
• Processos SOC: gestão de incidentes, threat intel, vulnerabilidades, forense;
• Ciclo ISO 27035 / NIST 800-61 (detecção → lições aprendidas);
• Playbooks: phishing, malware, ransomware (fluxos N1–N2–N3);
• Ferramentas em visão executiva: SIEM, SOAR, EDR/XDR/MDR (custos e critérios);
• Integração SOC ↔ Vulnerability Management (ISO 27005, patch management);
• Avaliação e contratação de fornecedores/MSSPs (SLAs).
Noite 3 – Maturidade, Métricas e Conformidade
• Modelos de maturidade (SOC-CMM, SIM3, FIRST CSIRT Services);
• KPIs e dashboards: MTTD, MTTR, cobertura de casos de uso, automação;
• Cadeia de custódia e evidências (ISO/IEC 27037);
• Compliance: LGPD (arts. 46 e 48), ISO 27001, SOC 2, ISO 22301;
• Evolução do Business Case e roadmap de investimentos;
• Atividade: autoavaliação de maturidade + finalização do business case.
Instrutor: Wellington Antonio Monaco
Esta formação permite obter o certificado de extensão universitária por Faculdade credenciada pelo MEC.
Os alunos realizarão prova de avaliação (20 questões, mínimo 75%, 2 tentativas). Quem não atingir a pontuação receberá certificado de participação TIEXAMES. A taxa de administração (R$ 350) está incluída no valor do treinamento. A prova deve ser realizada em até 90 dias após a última aula ao vivo.
Para que você possa acompanhar as aulas ao vivo, será necessário:
Para assistir às gravações posteriormente, será necessário ter acesso irrestrito ao site do Vimeo.com. Usamos esse serviço para o streaming do vídeo.
Para confirmar a validade de um de nossos certificados de participação, informe ao lado o código que consta no verso do certificado emitido.
©2005-2017 TIEXAMES Consultoria e Treinamento Ltda.
Professional Scrum™, Professional Scrum Master, PSM, PSM I, PSM II, Professional Scrum Product Owner, PSPO, PSPO I, Scrum Open, etc. são marcas protegidas da Scrum.org. Nosso curso não é endorsado e nem afiliado a Scrum.
O ITIL Accredited Training Organization logo é uma marca comercial registrada da AXELOS Limited, usada sob a permissão da AXELOS Limited. Todos os direitos reservados.
ITIL® é uma marca comercial registrada da AXELOS Limited, usada sob a permissão da AXELOS Limited. Todos os direitos reservados.
O Swirl logo™ é uma marca comercial registrada da AXELOS Limited, usada sob a permissão da AXELOS Limited. Todos os direitos reservados.
COBIT® é uma marca registrada da ISACA. Site oficial www.isaca.org.
PMP®, CAPM® e PMI-ACP® são uma marcas registradas do Project Management Institute. Site oficial www.pmi.org.
DTPC® é uma marca registrada da CertiProf, LLC. Todos os direitos reservados.
A International Organization for Standardization (ISO) é uma organização não governamental que reúne institutos de normas nacionais de 156 países.
A ISO é proprietária das normas ISO/IEC 20000 e 27002.
