Microsoft Information Security Administrator (SC-401)

Apresentação

O curso Microsoft SC-401 – Information Security Administrator tem como objetivo dotar os formandos das competências necessárias para planear e implementar a segurança da informação e a proteção de dados sensíveisutilizando o Microsoft Purview e serviços relacionados.
Ao longo da formação, os participantes aprendem a proteger dados em ambientes de colaboração Microsoft 365 contra ameaças internas e externas, aplicando políticas de proteção da informação, prevenção de perda de dados (DLP), retenção e gestão de riscos internos (Insider Risk Management).
O curso inclui ainda a gestão de alertas de segurança, a resposta a incidentes e a implementação de controlos para proteger dados utilizados por serviços de Inteligência Artificial (IA) dentro do ecossistema Microsoft, garantindo uma abordagem integrada à conformidade e segurança da informação.

Enquadramento

A segurança e conformidade dos dados são componentes críticas da transformação digital e da adoção de soluções em cloud.
O Microsoft SC-401 enquadra-se nas práticas de Governança, Risco e Conformidade (GRC) e foi concebido para preparar profissionais que desempenham funções de administradores de segurança da informação em ambientes Microsoft 365 e Azure.
Esta formação contribui para o cumprimento de normas e boas práticas internacionais de segurança da informação, como a ISO/IEC 27001, e permite aos formandos integrar-se em equipas multidisciplinares responsáveis pela proteção de dados e gestão de risco organizacional.

Destinatários

Este curso destina-se a:

• Administradores de segurança da informação responsáveis por planear e implementar políticas de proteção de dados sensíveis com Microsoft Purview;

• Profissionais que gerem riscos internos, alertas de segurança e incidentes de perda de dados em ambientes Microsoft 365;

• Consultores, gestores de conformidade e técnicos de segurança que pretendam adquirir ou atualizar competências no ecossistema de segurança e compliance Microsoft;

• Profissionais que ambicionem obter a certificação Microsoft Certified: Information Security Administrator Associate.

Pré-requisitos

Os participantes devem possuir:

• Experiência prévia na administração de Microsoft 365 e/ou Azure;

• Conhecimentos básicos de segurança da informação, governança de dados e proteção de privacidade;

• Familiaridade com conceitos de DLP, políticas de retenção, classificação de dados e investigação de incidentes;

• Conhecimentos gerais de Inteligência Artificial (IA) e dos riscos associados à utilização de dados sensíveis em serviços de IA (recomendado).

Objetivo Geral

Capacitar os participantes para implementar, configurar e gerir políticas de segurança da informação e proteger dados sensíveis em ambientes Microsoft 365 e Microsoft Purview, incluindo a proteção de dados em contextos de IA e colaboração empresarial.

Objetivos Específicos

No final do curso, os formandos serão capazes de:

• Implementar e gerir políticas de proteção da informação com Microsoft Purview;

• Aplicar e monitorizar políticas de Data Loss Prevention (DLP) para prevenir fugas de dados;

• Configurar e administrar o Insider Risk Management para mitigar riscos internos;

• Proteger dados utilizados em ambientes de Inteligência Artificial com controlos do Microsoft Purview;

• Implementar e gerir políticas de retenção e recuperação de dados;

• Efetuar auditorias e pesquisas de atividades no Microsoft Purview;

• Responder a incidentes de segurança e gerir alertas de conformidade.

Programa

1. Implementação da Proteção da Informação com Microsoft Purview

   • Conceitos fundamentais de classificação e rotulagem de dados

   • Configuração de políticas de proteção de informação

   • Monitorização e relatórios de conformidade

2. Implementação e Gestão de Data Loss Prevention (DLP)

   • Criação de políticas DLP em Microsoft 365

   • Monitorização de atividades e tratamento de alertas

   • Configuração de exceções e políticas específicas

3. Implementação e Gestão de Insider Risk Management

   • Identificação e mitigação de riscos internos

   • Gestão de casos e alertas

   • Aplicação de políticas de comunicação e ética de dados

4. Proteção de Dados em Ambientes de Inteligência Artificial com Microsoft Purview

   • Proteção de dados utilizados em modelos de IA

   • Aplicação de controlos e políticas de segurança para dados sensíveis

   • Conformidade e governação de dados em IA

5. Implementação e Gestão de Retenção e Recuperação em Microsoft 365

   • Criação de políticas de retenção e eliminação de dados

   • Recuperação de conteúdos e gestão de litígios (eDiscovery)

   • Arquivo e gestão do ciclo de vida da informação

6. Auditoria e Pesquisa de Atividades em Microsoft Purview

   • Execução de auditorias de conformidade

   • Pesquisa e análise de atividades suspeitas

   • Relatórios e dashboards de monitorização