Conhecimentos básicos de informática na ótica do utilizador e acesso a computador com ligação à Internet para participação na componente e-learning.
Não são necessários conhecimentos técnicos prévios de informática ou cibersegurança.
Na componente presencial recomenda-se a utilização de computador ou dispositivo habitualmente utilizado no contexto profissional.

Trabalhadores, chefias e responsáveis de empresas que utilizem computadores, correio eletrónico, Internet, aplicações empresariais, serviços cloud ou outros sistemas digitais no exercício das suas funções.
Particularmente indicado para trabalhadores administrativos, comerciais, recursos humanos, contabilidade, atendimento, logística, gestão e outras funções com acesso a informação empresarial ou dados pessoais.

Módulo 1 — Cibersegurança no contexto empresarial
Principais ameaças digitais
Vulnerabilidades humanas e tecnológicas
Consequências dos incidentes de segurança
Responsabilidade individual na proteção da empresa

Módulo 2 — Phishing, fraude e engenharia social
Phishing e mensagens fraudulentas
Falsificação de identidade
Fraude através de email
Links, anexos e QR codes maliciosos
Falsos pedidos de pagamento
Engenharia social
Identificação de sinais de alerta

Módulo 3 — Proteção de contas, equipamentos e informação
Criação e gestão de palavras-passe
Autenticação multifator
Atualizações e boas práticas de segurança
Utilização segura de computadores e dispositivos móveis
Redes Wi-Fi e trabalho remoto
Partilha e armazenamento de documentos
Cópias de segurança

Módulo 4 — Proteção de dados e informação empresarial
Dados pessoais e informação confidencial
Princípios essenciais de proteção de dados
Tratamento e partilha de informação
Correio eletrónico e envio de documentos
Acesso à informação
Conservação e eliminação segura
Boas práticas no posto de trabalho

Módulo 5 — Incidentes e resposta do trabalhador
Como reconhecer um possível incidente
Equipamento comprometido
Conta ou palavra-passe comprometida
Email enviado para destinatário errado
Perda ou divulgação de informação
Comunicação interna do incidente
Comportamentos a evitar

Módulo 6 — Oficina prática de Cibersegurança
Identificação de emails fraudulentos
Análise de situações de phishing
Exercícios de engenharia social
Verificação das configurações essenciais de segurança
Exercícios sobre proteção e partilha de informação
Simulação de incidentes
Aplicação dos procedimentos adequados
Avaliação prática individual

Aos formandos que concluam a formação com aproveitamento e cumpram os critérios de assiduidade e avaliação definidos será emitido certificado de formação profissional, de acordo com as regras aplicáveis à formação profissional certificada.
A ação será integrada no respetivo dossier técnico-pedagógico e efetuados os registos aplicáveis no SIGO.
A formação poderá integrar o plano de formação contínua da empresa, sem prejuízo da verificação das restantes condições legalmente aplicáveis.

No final da formação, os participantes deverão ser capazes de:
Identificar as principais ameaças de cibersegurança;
Reconhecer tentativas de phishing, fraude e engenharia social;
Utilizar palavras-passe e mecanismos de autenticação de forma segura;
Adotar comportamentos adequados na utilização de equipamentos e serviços digitais;
Proteger informação empresarial e dados pessoais;
Reduzir o risco associado ao correio eletrónico e à partilha de documentos;
Reconhecer situações que possam constituir incidentes de segurança;
Saber como atuar e comunicar perante um possível incidente;
Aplicar boas práticas de cibersegurança no posto de trabalho.

A avaliação será contínua e baseada na participação, realização das atividades propostas e aplicação dos conhecimentos adquiridos.
Na componente e-learning serão realizados exercícios, análise de situações e atividades de consolidação.
Nas 8 horas presenciais, os participantes serão confrontados com situações práticas, incluindo identificação de mensagens fraudulentas, análise de comportamentos de risco e simulação da resposta a incidentes.
A avaliação final considerará a participação, exercícios realizados, aplicação prática dos conhecimentos e avaliação final de conhecimentos e/ou desempenho prático.