WIT Academy
Cibersegurança

Cybersecurity for Teams

Segurança digital no dia a dia: menos risco humano e mais confiança nas ferramentas.

Para quem
Todas as equipas; trilho avançado para chefias, finanças, marketing e IT
Duração base
5 sessões de 2 h
Carga horária base
10 h
Modalidade
Online ao vivo ou presencial
Grupo
Até 25 pessoas por sessão
Nível
Todos os níveis

O desafio

Muitos incidentes começam numa pessoa: um email convincente, uma palavra-passe reutilizada, uma chave de acesso esquecida numa automação. A IA tornou estes ataques mais credíveis e mais baratos.

O que muda

As equipas reconhecem os ataques mais comuns, sabem o que fazer quando algo corre mal e a empresa fica com um plano de ação por área.

Resultados

O que a empresa leva no fim

  • Equipas capazes de reconhecer phishing, deepfakes e fraude ao pagamento
  • MFA resistente a phishing e acessos revistos, incluindo saídas
  • Regras para dados, contas de IA, conectores e agentes
  • Plano de ação de bolso por área, com prioridades

Programa base

Módulos e carga horária

Estrutura de referência. A ordem, o peso de cada módulo e os exemplos ajustam-se no desenho do programa.

  1. As ameaças de hoje e o mapa de exposiçãoMatriz de risco e controlos ISO 27001, com exemplos reais.
    2 h
  2. Engenharia social, deepfakes e fraude ao pagamentoPhishing, desvio de faturas e chamadas deepfake, e a regra dos dois passos.
    2 h
  3. Identidades e acessosMFA resistente a phishing, higiene de acessos e offboarding que remove mesmo os acessos.
    1,5 h
  4. Shadow AI e fuga de dadosDados da empresa em contas pessoais de IA, chaves de API e tokens esquecidos.
    1,5 h
  5. AI Skills, conectores e MCPO que dá à IA acesso a dados e ferramentas, e o que isso abre.
    1,5 h
  6. Agentes, guardrails e plano de açãoPrompt injection, permissões a mais, aprovação humana, logs e kill switches; prioridades por área.
    1,5 h
  7. Total
    10 h
Projeto aplicado. Plano de ação de bolso: duas páginas com as práticas a adotar e os riscos a reduzir, por área.

Calendário de exemplo

Como se distribui no tempo

Distribuição de referência da carga horária base. O calendário final é acertado com a empresa.

SemanaMódulosHoras
Sessão 1As ameaças de hoje e o mapa de exposição2 h
Sessão 2Engenharia social, deepfakes e fraude ao pagamento2 h
Sessão 3Identidades e acessos
Shadow AI e fuga de dados (início)
2 h
Sessão 4Shadow AI e fuga de dados (conclusão)
AI Skills, conectores e MCP (início)
2 h
Sessão 5AI Skills, conectores e MCP (conclusão)
Agentes, guardrails e plano de ação
2 h

À medida

O que ajustamos para cada empresa

Formatos possíveis

Workshop executivoSprintAcademia interna
  • Casos e simulações com os processos reais da empresa: pagamentos, contas e clientes
  • Trilho avançado para quem gere acessos, pagamentos ou contas de publicidade
  • Alinhamento com a política de segurança e as certificações em vigor

Medição

Como medimos o impacto

Os indicadores são acordados no diagnóstico e revistos com a empresa no fim do programa.

  • Teste de reconhecimento de phishing antes e depois
  • Adoção de autenticação multifator e de gestor de palavras-passe
  • Incidentes e quase incidentes reportados nos 90 dias seguintes

Falar connosco

Conheça programas, metodologias e impactos

  • Resposta em 2 dias úteis
  • Confidencial, em conformidade com o RGPD
  • Sem compromisso
Programas à medidaPedir diagnóstico