Programas desenhados e ministrados por instrutores com experiência técnica e aplicada no mercado, que operam essas plataformas em produção. Em todos eles a turma trabalha em laboratório e sai com os artefatos para aplicar o que aprendeu já na semana seguinte.
Todo treinamento BNVX inclui laboratório e artefatos.
Nenhuma turma passa o curso só olhando slides. Cada módulo termina com prática guiada em ambiente de laboratório, e tudo o que a turma constrói fica com ela.
Laboratório em todos os módulos
Ambiente preparado para o curso, com roteiro passo a passo, critério de validação e um desafio ao final de cada módulo.
Artefatos para levar ao trabalho
Runbooks, templates, scripts, playbooks e dashboards prontos para adaptar ao ambiente de cada aluno. Ficam com a equipe depois do curso.
Instrutores com experiência de mercado
Formadores com experiência técnica e aplicada no mercado, que conduzem projetos reais de infraestrutura, cloud, storage e segurança em grandes empresas e levam esses casos para a sala.
Formato flexível
Online ao vivo, presencial ou in-company, em português, inglês ou espanhol. Turmas fechadas a partir de quatro participantes e certificado de conclusão.
Catálogo
Programas e carga horária
As cargas horárias são de referência. Ajustamos a duração e a profundidade de cada módulo ao nível da sua equipe.
Em 100 horas, 15 dias e 15 laboratórios, sua equipe vai da primeira resposta a um incidente até a caça proativa: aprende a provar com evidência, a contar a quem decide e a encontrar o que ainda não disparou alerta nenhum. A pergunta muda de “o que eu tenho de proteger?” para “o que já aconteceu e eu ainda não sei?”.
Ministrado por instrutores com experiência técnica e aplicada no mercado, que conduzem projetos reais nas tecnologias que ensinam.
Para quem
Profissionais de TI que vão atuar em SOC, resposta a incidentes ou inteligência de ameaças, e analistas que querem passar da reação ao alerta para a caça proativa.
Pré-requisitos
Noções de redes e de sistemas operacionais. Não é preciso experiência prévia em segurança: o curso começa pelo vocabulário.
Módulos
D01
Introdução à segurança da informação
D02
Governança, políticas e conformidade
D03
Fundamentos de resposta a incidentes
D04
Processo de resposta e escalonamento
D05
Forense digital: coleta, custódia e artefatos
D06
Resposta a incidentes de malware
D07
Incidentes de correio eletrônico
D08
Incidentes de segurança de rede
D09
Incidentes em aplicações web
D10
Incidentes em nuvem e ameaça interna
D11
Relatórios e pós-incidente
D12
Introdução ao threat hunting
D13
Fundamentos de threat intelligence
D14
Dados, baseline e caça na prática
D15
Integração operacional e capstone
100 h
Total
Laboratórios
Um laboratório por dia, quase todos em duplas, de cerca de 105 minutos
Um caso que atravessa nove laboratórios, do primeiro alerta ao relatório
Forense em Windows e Linux, malware, e-mail, rede, aplicações web e nuvem
Baseline e três caçadas: por indicador, por comportamento e por TTP
Capstone Operação Ferro Fundido, em equipes de quatro
Sem depender de Internet: tudo o que é preciso para decidir está no arquivo do laboratório
Artefatos entregues
Slides das 16 aulas: percurso do curso e dias D01 a D15
Apostila completa de Cyber Threat Intelligence
Handbook em inglês para consulta no dia a dia
Caderno de laboratórios com os 15 roteiros
Planilhas de trabalho de cada laboratório, com versão do instrutor
Banco de quizzes de revisão com gabarito do instrutor
Programa completo: objetivos, escopo e módulos em detalhe
Visão geral
Formação de 100 horas em 15 dias, organizada em dois módulos: Resposta a Incidentes (D01 a D11) e Threat Hunting & Threat Intelligence (D12 a D15). Todo dia tem manhã conceitual, exercício em plenário, laboratório em duplas à tarde, debrief e quiz de revisão. Um caso atravessa nove dos quinze laboratórios até o capstone final.
Objetivos de aprendizagem
Ao final, o participante será capaz de:
Reconhecer o vocabulário de segurança e os ativos que importam.
Classificar alertas e decidir sob pressão, com escalonamento claro.
Provar com evidência que se sustenta numa contestação.
Contar a quem decide, em relatórios técnicos e executivos.
Procurar sem alerta, com baseline e hipóteses testáveis.
Antecipar e automatizar: da inteligência à regra e ao playbook.
Escopo
Incluído
Resposta a incidentes de ponta a ponta: triagem, escalonamento, forense e relatório
Cinco terrenos de incidente: malware, e-mail, rede, aplicações web e nuvem
Threat hunting com baseline e caçadas por indicador, comportamento e TTP em KQL
Threat intelligence: requisitos, níveis, fontes e compartilhamento com STIX e TAXII
Governança, políticas e conformidade aplicadas à resposta
Fora do escopo
Engenharia reversa avançada de malware
Red team e operações ofensivas
Preparação dedicada a certificações específicas
Módulos em detalhe
D01 · Módulo 1 · Resposta a Incidentes
Introdução à segurança da informação
No fim do dia: listar os ativos que importam e dizer onde nasce o risco. Lab: LAB-01 · mapa de ativos.
D02 · Módulo 1 · Resposta a Incidentes
Governança, políticas e conformidade
No fim do dia: traduzir uma política em controles e citar a lei que a exige. Lab: LAB-02 · da política ao controle.
D03 · Módulo 1 · Resposta a Incidentes
Fundamentos de resposta a incidentes
No fim do dia: classificar qualquer alerta em quatro degraus e justificar. Lab: LAB-03 · turno de triagem.
D04 · Módulo 1 · Resposta a Incidentes
Processo de resposta e escalonamento
No fim do dia: dizer quem é acionado, em que ordem e em quanto tempo. Lab: LAB-04 · playbook e escalonamento.
D05 · Módulo 1 · Resposta a Incidentes
Forense digital: coleta, custódia e artefatos
No fim do dia: coletar prova que sobrevive a uma contestação, em Windows e em Linux. Lab: LAB-05 · custódia e linha do tempo.
D06 · Módulo 1 · Resposta a Incidentes
Resposta a incidentes de malware
No fim do dia: ler um relatório de sandbox e extrair indicadores que sirvam. Lab: LAB-06 · detonação e IOCs.
D07 · Módulo 1 · Resposta a Incidentes
Incidentes de correio eletrônico
No fim do dia: dar um veredito fundamentado sobre qualquer mensagem suspeita. Lab: LAB-07 · cinco mensagens.
D08 · Módulo 1 · Resposta a Incidentes
Incidentes de segurança de rede
No fim do dia: reconstruir movimento lateral e exfiltração a partir dos logs. Lab: LAB-08 · reconstrução de rede.
D09 · Módulo 1 · Resposta a Incidentes
Incidentes em aplicações web
No fim do dia: dizer em que linha do log a tentativa virou incidente. Lab: LAB-09 · forense de logs web.
D10 · Módulo 1 · Resposta a Incidentes
Incidentes em nuvem e ameaça interna
No fim do dia: investigar uma identidade comprometida na nuvem e conter na ordem certa. Lab: LAB-10 · nuvem e ameaça interna.
D11 · Módulo 1 · Resposta a Incidentes
Relatórios e pós-incidente
No fim do dia: escrever os relatórios técnico e executivo e transformar uma lição em ação com dono e data. Lab: LAB-11 · relatório e lições.
A virada do curso: deixar de esperar o alerta. No fim do dia: posicionar a organização num modelo de maturidade, com honestidade. Lab: LAB-12 · maturidade e adversário.
No fim do dia: fechar o ciclo, da inteligência à regra e da regra ao playbook. Lab: LAB-15 · capstone Operação Ferro Fundido, em equipes de quatro.
Formato sugerido
15 dias em 3 semanas, cerca de 6 h 40 por dia, presencial ou online ao vivo. Todo dia: manhã conceitual, exercício em plenário, laboratório em duplas à tarde, debrief e quiz de revisão.
Avaliação e certificado
Sem nota: o que conta é a justificação. Debrief e quiz de revisão todos os dias e, no D15, o capstone Operação Ferro Fundido em equipes de quatro, que fecha o ciclo da inteligência à regra e da regra ao playbook.
Certificado de conclusão BNVX para quem tiver pelo menos 75% de presença e entregar o desafio final.
Ambiente de laboratório
Cada laboratório tem seu próprio arquivo, com os dados do caso, as abas de trabalho e a referência, sem depender de Internet. Nas caçadas, consultas em KQL no estilo do Microsoft Sentinel.
Do primeiro alerta ao incidente encerrado, com método.
Um ataque não espera a equipe estar pronta. Neste programa, sua equipe monta um SOC do zero, escreve as próprias detecções e enfrenta um ransomware simulado do início ao fim, para que no dia real cada pessoa saiba exatamente o que fazer.
Ministrado por instrutores com experiência técnica e aplicada no mercado, que conduzem projetos reais nas tecnologias que ensinam.
Para quem
Analistas de infraestrutura, segurança e SOC que precisam detectar, investigar e responder a incidentes.
Pré-requisitos
Redes TCP/IP e administração básica de Linux e Windows.
Módulos
4 h
Panorama de ameaças, MITRE ATT&CK e modelagem de risco
6 h
Inteligência de ameaças e OSINT
8 h
Operações de SOC: SIEM, coleta de logs e regras de detecção
8 h
Resposta a incidentes e forense básica
8 h
Gestão de vulnerabilidades e fundamentos de teste de intrusão
6 h
Segurança em cloud, zero trust e conformidade (ISO 27001, NIST, LGPD, GDPR)
40 h
Total
Laboratórios
SOC de laboratório com Wazuh e Elastic coletando logs de Linux e Windows
Escrita e teste de regras de detecção em Sigma
Ransomware simulado: contenção, erradicação e relatório
Varredura e priorização de vulnerabilidades com Nmap e OpenVAS em rede isolada
Artefatos entregues
Playbooks de resposta a incidentes (ransomware, phishing, credencial comprometida)
Biblioteca de regras Sigma comentadas
Matriz de cobertura MITRE ATT&CK
Checklist de conformidade ISO 27001 e LGPD
Programa completo: objetivos, escopo e módulos em detalhe
Visão geral
A versão intensiva de 40 horas das operações de segurança: da inteligência de ameaças à resposta a incidentes, com um SOC de laboratório montado do zero e um incidente simulado de ponta a ponta. Para a formação completa, com threat hunting, veja o programa de 100 h.
Objetivos de aprendizagem
Ao final, o participante será capaz de:
Montar e operar um SOC de laboratório com coleta de logs de Windows e Linux.
Escrever, testar e ajustar regras de detecção mapeadas para o MITRE ATT&CK.
Conduzir um incidente da triagem ao relatório final seguindo um playbook.
Priorizar vulnerabilidades por risco e conduzir varreduras com segurança.
Escopo
Incluído
Fundamentos de operações de segurança, inteligência e resposta a incidentes
SIEM open source (Wazuh e Elastic) instalado e operado pela turma
Fundamentos de teste de intrusão em rede isolada de laboratório
Mapeamento de controles para ISO 27001, NIST CSF, LGPD e GDPR
Fora do escopo
Teste de intrusão em ambientes reais do cliente
Preparação específica para certificações (CISSP, OSCP, Security+)
Implantação do SIEM em produção, que pode ser contratada como consultoria
Módulos em detalhe
Módulo 1 · 4 h
Panorama de ameaças, MITRE ATT&CK e modelagem de risco
Como os ataques acontecem hoje (ransomware, phishing, cadeia de suprimentos), a matriz MITRE ATT&CK como linguagem comum e uma modelagem de risco simples para priorizar defesas.
Módulo 2 · 6 h
Inteligência de ameaças e OSINT
Ciclo de inteligência, fontes abertas e comerciais, indicadores versus TTPs e como transformar um relatório de ameaça em ação para o SOC. Lab: investigar um domínio de phishing.
Módulo 3 · 8 h
Operações de SOC: SIEM, coleta de logs e regras de detecção
Arquitetura de SIEM, coleta e normalização de logs, regras de correlação, ajuste de falsos positivos e triagem de alertas. Lab: montar o SOC e escrever regras em Sigma.
Módulo 4 · 8 h
Resposta a incidentes e forense básica
As fases de resposta do NIST SP 800-61, coleta de evidências, linha do tempo, contenção e comunicação com a gestão. Lab: ransomware simulado de ponta a ponta.
Módulo 5 · 8 h
Gestão de vulnerabilidades e fundamentos de teste de intrusão
Ciclo de gestão de vulnerabilidades, CVSS e EPSS, varredura autenticada, priorização por exposição e fundamentos éticos e técnicos de pentest. Lab: Nmap e OpenVAS em rede isolada.
Módulo 6 · 6 h
Segurança em cloud, zero trust e conformidade (ISO 27001, NIST, LGPD, GDPR)
Postura de segurança em AWS, Azure e GCP, identidade como novo perímetro, princípios de zero trust e como evidenciar controles para auditorias ISO 27001, LGPD e GDPR.
Formato sugerido
5 dias de 8 h ou 10 encontros de 4 h · cerca de 55% do tempo em laboratório
Avaliação e certificado
Desafio final: a turma recebe os logs de um ataque em andamento, identifica as técnicas usadas, contém o incidente e entrega o relatório.
Certificado de conclusão BNVX para quem tiver pelo menos 75% de presença e entregar o desafio final.
Ambiente de laboratório
Rede isolada por aluno com SIEM Wazuh e Elastic, servidores Windows e Linux, máquina atacante Kali e alvos vulneráveis preparados.
O relógio da ANPD começa antes de a investigação terminar.
A partir do momento em que a empresa sabe que dados pessoais foram afetados, são 3 dias úteis para comunicar a ANPD. Neste programa, segurança, jurídico e comunicação treinam juntos numa simulação de mesa realista, para que no dia do incidente cada um saiba o seu papel e a empresa fale uma só língua.
Ministrado por instrutores com experiência técnica e aplicada no mercado, que conduzem projetos reais nas tecnologias que ensinam.
Para quem
Encarregados (DPOs), times de resposta a incidentes, jurídico, comunicação e lideranças que participam da gestão de crise.
Pré-requisitos
Nenhum. Quem fez o programa de Threat Hunting & Intelligence ou o de LGPD e GDPR aproveita ainda mais.
Módulos
3 h
Quando um incidente de segurança vira incidente com dados pessoais
3 h
Avaliação de risco ou dano relevante aos titulares
4 h
Comunicação à ANPD e aos titulares: prazos, conteúdo e canais
2 h
Comunicação com imprensa, clientes e diretoria
4 h
Simulação de mesa: do alerta à comunicação final
16 h
Total
Laboratórios
Classificação de risco de cinco incidentes
Redação da comunicação à ANPD e do aviso aos titulares
Plano de comunicação com imprensa e clientes
Simulação de mesa do alerta à comunicação final
Artefatos entregues
Matriz de avaliação de risco aos titulares
Modelos de comunicação à ANPD e aos titulares
Template de registro de incidentes
Playbook de crise com papéis e prazos
Programa completo: objetivos, escopo e módulos em detalhe
Visão geral
O lado regulatório e de comunicação da resposta a incidentes: quando um incidente envolve dados pessoais, como avaliar o risco aos titulares, comunicar a ANPD e os titulares nos prazos da Resolução CD/ANPD nº 15/2024 e conduzir a crise, com uma simulação de mesa do alerta à comunicação final. Complementa a formação de Threat Hunting & Intelligence.
Objetivos de aprendizagem
Ao final, o participante será capaz de:
Identificar quando um incidente de segurança envolve dados pessoais.
Avaliar o risco ou dano relevante aos titulares e decidir sobre a comunicação.
Redigir a comunicação à ANPD e aos titulares no prazo e com o conteúdo exigido.
Coordenar segurança, jurídico, comunicação e diretoria durante a crise.
Escopo
Incluído
Resolução CD/ANPD nº 15/2024 e o art. 48 da LGPD
Notificação no GDPR (arts. 33 e 34) para operações na Europa
Registro de incidentes e documentação para fiscalização
Simulação de mesa com papéis de segurança, jurídico, comunicação e diretoria
Fora do escopo
Investigação técnica e forense, tratada no programa de Threat Hunting & Intelligence
Defesa em processo administrativo ou judicial
Módulos em detalhe
Módulo 1 · 3 h
Quando um incidente de segurança vira incidente com dados pessoais
Incidente de segurança, incidente com dados pessoais e violação: as definições, quem é controlador e operador no caso e o momento em que o prazo começa a contar.
Módulo 2 · 3 h
Avaliação de risco ou dano relevante aos titulares
Critérios de risco ou dano relevante: dados sensíveis, de crianças, financeiros, volume de titulares e possibilidade de dano. Lab: classificar cinco incidentes reais adaptados.
Módulo 3 · 4 h
Comunicação à ANPD e aos titulares: prazos, conteúdo e canais
Comunicação à ANPD em 3 dias úteis, informações obrigatórias, comunicação complementar, aviso aos titulares e registro de incidentes guardado por no mínimo 5 anos; diferenças da notificação em 72 horas do GDPR. Lab: redigir as duas comunicações.
Módulo 4 · 2 h
Comunicação com imprensa, clientes e diretoria
Porta-voz, mensagens-chave, perguntas difíceis e o alinhamento entre o que o jurídico pode dizer e o que o cliente precisa ouvir.
Módulo 5 · 4 h
Simulação de mesa: do alerta à comunicação final
Um exercício de mesa conduzido em tempo real: o alerta chega, a investigação avança, a imprensa liga e a ANPD precisa ser comunicada. Debrief com lições e plano de ação.
Formato sugerido
2 dias de 8 h ou 4 encontros de 4 h · cerca de 55% do tempo em laboratório
Avaliação e certificado
A própria simulação de mesa é a avaliação: decisões tomadas, prazos cumpridos e qualidade das comunicações, com debrief individual e coletivo.
Certificado de conclusão BNVX para quem tiver pelo menos 75% de presença e entregar o desafio final.
Ambiente de laboratório
Cenário de incidente com novos eventos injetados ao longo da simulação, formulário de comunicação no modelo da ANPD, modelos de aviso aos titulares e de registro de incidentes.
Política de privacidade bonita não passa em fiscalização. Em 24 horas, sua equipe mapeia os dados de verdade, escreve o RIPD, atende o titular no prazo e sabe o que fazer quando um incidente acontece, com templates prontos para usar na segunda-feira.
Ministrado por instrutores com experiência técnica e aplicada no mercado, que conduzem projetos reais nas tecnologias que ensinam.
Para quem
Encarregados (DPOs), times jurídicos, de compliance, segurança e TI que precisam colocar a LGPD e o GDPR para funcionar no dia a dia.
Pré-requisitos
Não é preciso conhecimento jurídico prévio; familiaridade com os processos da empresa ajuda.
Módulos
3 h
LGPD e GDPR lado a lado: bases legais, papéis e princípios
5 h
Mapeamento de dados e registro das operações de tratamento
4 h
RIPD e DPIA: quando fazer e como
4 h
Direitos dos titulares: fluxo de atendimento e prazos
4 h
Incidentes com dados pessoais e comunicação às autoridades
4 h
Transferência internacional, contratos e programa contínuo
24 h
Total
Laboratórios
Mapeamento de dados de um processo real, do formulário ao descarte
RIPD completo de um tratamento de alto risco
Atendimento a pedidos de titulares dentro do prazo
Simulação de incidente com decisão de comunicar à ANPD
Artefatos entregues
Template de inventário de dados (registro das operações)
Template de RIPD e DPIA
Fluxo de atendimento ao titular com modelos de resposta
Playbook de incidente com dados pessoais
Programa completo: objetivos, escopo e módulos em detalhe
Visão geral
A LGPD e o GDPR saindo do papel: mapeamento de dados, registro das operações de tratamento, RIPD, atendimento aos titulares e resposta a incidentes, com as diferenças que importam entre a lei brasileira e a europeia.
Objetivos de aprendizagem
Ao final, o participante será capaz de:
Mapear dados pessoais e manter o registro das operações de tratamento.
Escolher a base legal adequada e justificar a escolha.
Elaborar um RIPD ou DPIA e saber quando ele é necessário.
Atender titulares e conduzir um incidente dentro dos prazos legais.
Escopo
Incluído
LGPD e GDPR lado a lado: bases legais, papéis e princípios
Mapeamento de dados, registro das operações e RIPD/DPIA
Direitos dos titulares e fluxo de atendimento
Incidentes com dados pessoais e comunicação às autoridades
Fora do escopo
Parecer jurídico sobre casos concretos da empresa
Preparação para certificações de privacidade (CIPP/E, CDPO)
Implantação de ferramentas de gestão de privacidade
Módulos em detalhe
Módulo 1 · 3 h
LGPD e GDPR lado a lado: bases legais, papéis e princípios
Bases legais, papéis de controlador, operador e encarregado, princípios e as diferenças práticas entre LGPD e GDPR, como prazos, sanções e legítimo interesse.
Módulo 2 · 5 h
Mapeamento de dados e registro das operações de tratamento
Onde os dados entram, por onde passam e onde terminam; o registro das operações de tratamento (art. 37 da LGPD e art. 30 do GDPR). Lab: mapear um processo real, do formulário ao descarte.
Módulo 3 · 4 h
RIPD e DPIA: quando fazer e como
Quando o relatório de impacto é exigido, como avaliar riscos aos titulares e como registrar as medidas de mitigação. Lab: RIPD completo de um tratamento de alto risco.
Módulo 4 · 4 h
Direitos dos titulares: fluxo de atendimento e prazos
Direitos de acesso, correção, eliminação e portabilidade, verificação de identidade, prazos e modelos de resposta. Lab: atender cinco pedidos simulados.
Módulo 5 · 4 h
Incidentes com dados pessoais e comunicação às autoridades
Avaliação de risco aos titulares, comunicação à ANPD em 3 dias úteis pela Resolução CD/ANPD nº 15/2024, notificação em 72 horas no GDPR e registro de incidentes. Lab: simulação de incidente.
Módulo 6 · 4 h
Transferência internacional, contratos e programa contínuo
Transferência internacional de dados, cláusulas com operadores, treinamento e indicadores que mantêm o programa de privacidade vivo.
Formato sugerido
3 dias de 8 h ou 6 encontros de 4 h · cerca de 50% do tempo em laboratório
Avaliação e certificado
Desafio final: a turma entrega o inventário, o RIPD e o plano de resposta de um processo do caso, e defende as escolhas de base legal.
Certificado de conclusão BNVX para quem tiver pelo menos 75% de presença e entregar o desafio final.
Ambiente de laboratório
Caso de uma empresa fictícia com processos, sistemas e fornecedores documentados, planilhas de inventário e modelos de RIPD, de resposta a titulares e de comunicação de incidente.
Certificação ISO não é uma pilha de documentos: é um sistema que precisa funcionar na auditoria e depois dela. Sua equipe aprende a definir o escopo certo, fazer uma análise de riscos defensável, escrever a Declaração de Aplicabilidade e passar por uma auditoria interna simulada antes da real.
Ministrado por instrutores com experiência técnica e aplicada no mercado, que conduzem projetos reais nas tecnologias que ensinam.
Para quem
Gestores de segurança da informação, encarregados (DPOs), times de compliance e de TI que vão implantar ou manter um sistema de gestão de segurança e privacidade.
Pré-requisitos
Noções de segurança da informação; experiência com LGPD ou GDPR ajuda.
Módulos
4 h
Estrutura das normas: ISO 27001:2022 e ISO 27701:2025
6 h
Contexto, partes interessadas e escopo
8 h
Análise e tratamento de riscos de segurança e de privacidade
6 h
Declaração de Aplicabilidade e os controles do Anexo A
4 h
Documentação, indicadores e melhoria contínua
4 h
Auditoria interna simulada e preparação para a certificação
32 h
Total
Laboratórios
Definição de escopo e contexto do sistema de gestão
Análise de riscos de segurança e de privacidade do caso
Declaração de Aplicabilidade com justificativas
Auditoria interna simulada com relatório de constatações
Artefatos entregues
Modelo de escopo e de contexto da organização
Planilha de análise e tratamento de riscos
Template de Declaração de Aplicabilidade
Programa e checklist de auditoria interna
Programa completo: objetivos, escopo e módulos em detalhe
Visão geral
Da decisão de certificar até a auditoria: escopo, análise de riscos, Declaração de Aplicabilidade e auditoria interna simulada, integrando segurança (ISO 27001) e privacidade (ISO 27701) num único sistema de gestão.
Objetivos de aprendizagem
Ao final, o participante será capaz de:
Definir escopo, contexto e partes interessadas do sistema de gestão.
Conduzir uma análise de riscos de segurança e de privacidade defensável.
Elaborar a Declaração de Aplicabilidade com justificativas de inclusão e exclusão.
Planejar e conduzir uma auditoria interna e tratar as não conformidades.
Escopo
Incluído
Requisitos da ISO 27001:2022 e os controles do Anexo A
Requisitos de privacidade da ISO 27701:2025
Análise de riscos, Declaração de Aplicabilidade e indicadores
Auditoria interna simulada e preparação para a certificação
Fora do escopo
A auditoria de certificação, feita por organismo acreditado
Formação de auditor líder (Lead Auditor)
Implantação de ferramentas de GRC
Módulos em detalhe
Módulo 1 · 4 h
Estrutura das normas: ISO 27001:2022 e ISO 27701:2025
A estrutura comum das normas de sistema de gestão, como a ISO 27001 e a ISO 27701 se combinam e o que mudou na 27701:2025, que passou a ser um sistema de gestão independente.
Módulo 2 · 6 h
Contexto, partes interessadas e escopo
Contexto da organização, partes interessadas, requisitos legais e o escopo que equilibra valor e esforço. Lab: escopo e declaração de contexto do caso.
Módulo 3 · 8 h
Análise e tratamento de riscos de segurança e de privacidade
Metodologia de riscos, inventário de ativos e de tratamentos de dados, critérios de aceitação e plano de tratamento. Lab: análise de riscos do caso, com segurança e privacidade juntas.
Módulo 4 · 6 h
Declaração de Aplicabilidade e os controles do Anexo A
Os 93 controles organizacionais, de pessoas, físicos e tecnológicos, como justificar inclusões e exclusões e os controles adicionais de privacidade. Lab: Declaração de Aplicabilidade.
Módulo 5 · 4 h
Documentação, indicadores e melhoria contínua
Políticas e procedimentos na medida certa, indicadores de desempenho, análise crítica pela direção e ações corretivas.
Módulo 6 · 4 h
Auditoria interna simulada e preparação para a certificação
Programa de auditoria, entrevistas e coleta de evidências, classificação de não conformidades e o que esperar das etapas 1 e 2 da certificação. Lab: auditoria interna simulada.
Formato sugerido
4 dias de 8 h ou 8 encontros de 4 h · cerca de 50% do tempo em laboratório
Avaliação e certificado
Desafio final: auditoria interna simulada, em que metade da turma audita e a outra metade é auditada, com relatório de constatações e plano de ação.
Certificado de conclusão BNVX para quem tiver pelo menos 75% de presença e entregar o desafio final.
Ambiente de laboratório
Caso completo de uma empresa de tecnologia, com ativos, processos, fornecedores e tratamentos de dados, além de planilhas de risco, modelo de Declaração de Aplicabilidade e roteiro de auditoria.
Sua empresa já usa IA. A pergunta é quem responde por ela.
Agentes de IA já leem e-mails, acessam sistemas e tomam decisões em nome da empresa, muitas vezes sem inventário, sem dono e sem evidência de controle. Em 24 horas, sua equipe monta o inventário de IA, classifica os riscos pelo AI Act, avalia o impacto de um agente real e sai com o pacote de evidências que uma auditoria vai pedir.
Ministrado por instrutores com experiência técnica e aplicada no mercado, que conduzem projetos reais nas tecnologias que ensinam.
Para quem
Líderes de tecnologia, segurança, dados, jurídico e compliance que precisam governar o uso de IA e de agentes na empresa.
Pré-requisitos
Noções do que são modelos de linguagem e agentes de IA; não é preciso programar.
Módulos
3 h
Panorama: AI Act europeu, ISO/IEC 42001 e AIUC-1
4 h
Inventário de sistemas e agentes de IA
4 h
Classificação de risco no AI Act e obrigações por categoria
5 h
Avaliação de impacto de um agente corporativo
4 h
Sistema de gestão de IA com a ISO/IEC 42001
4 h
Evidências para auditoria e certificação de agentes com o AIUC-1
24 h
Total
Laboratórios
Inventário de sistemas e agentes de IA, inclusive os não oficiais
Classificação de risco de cada uso pelo AI Act
Avaliação de impacto de um agente corporativo de atendimento
Pacote de evidências para auditoria ISO/IEC 42001 e AIUC-1
Artefatos entregues
Template de inventário de IA
Matriz de classificação de risco pelo AI Act
Modelo de avaliação de impacto de agentes de IA
Checklist de evidências ISO/IEC 42001 e AIUC-1
Programa completo: objetivos, escopo e módulos em detalhe
Visão geral
Como governar o uso de IA na empresa: inventário de sistemas e agentes, classificação de risco pelo AI Act europeu, avaliação de impacto de um agente corporativo e as evidências que a ISO/IEC 42001 e o AIUC-1 pedem numa auditoria.
Objetivos de aprendizagem
Ao final, o participante será capaz de:
Inventariar os sistemas e agentes de IA em uso, inclusive os não oficiais.
Classificar cada uso pelo AI Act e identificar as obrigações aplicáveis.
Conduzir a avaliação de impacto de um agente corporativo.
Organizar as evidências pedidas pela ISO/IEC 42001 e pelo AIUC-1.
Escopo
Incluído
AI Act europeu: categorias de risco, obrigações e cronograma
ISO/IEC 42001: sistema de gestão de IA
AIUC-1: requisitos para agentes de IA e evidências
Inventário, avaliação de impacto e controles de agentes corporativos
Fora do escopo
Desenvolvimento ou treinamento de modelos de IA
Parecer jurídico sobre casos concretos
Testes técnicos de red team em modelos
Módulos em detalhe
Módulo 1 · 3 h
Panorama: AI Act europeu, ISO/IEC 42001 e AIUC-1
O que o AI Act exige e a partir de quando, incluindo as mudanças do pacote Digital Omnibus; o papel da ISO/IEC 42001 como sistema de gestão e do AIUC-1 como padrão certificável para agentes de IA.
Módulo 2 · 4 h
Inventário de sistemas e agentes de IA
Como descobrir onde a IA já está sendo usada, inclusive por fornecedores e por iniciativa dos próprios funcionários, e registrar cada sistema com dono, finalidade e dados. Lab: inventário de IA do caso.
Módulo 3 · 4 h
Classificação de risco no AI Act e obrigações por categoria
Práticas proibidas, sistemas de alto risco, obrigações de transparência e modelos de uso geral; como classificar cada uso e o que muda para quem fornece e para quem implanta. Lab: classificação de risco.
Módulo 4 · 5 h
Avaliação de impacto de um agente corporativo
Riscos de um agente que age em nome da empresa: acesso a dados, ações em sistemas, respostas inventadas, vazamento e supervisão humana. Lab: avaliação de impacto de um agente de atendimento.
Módulo 5 · 4 h
Sistema de gestão de IA com a ISO/IEC 42001
Política de IA, papéis, avaliação de riscos e de impacto, controles do Anexo A da ISO/IEC 42001 e integração com a ISO 27001 e a ISO 27701.
Módulo 6 · 4 h
Evidências para auditoria e certificação de agentes com o AIUC-1
Os seis domínios do AIUC-1 (dados e privacidade, segurança, proteção, confiabilidade, responsabilização e sociedade), os testes técnicos recorrentes e como montar o dossiê de evidências. Lab: pacote de evidências para auditoria.
Formato sugerido
3 dias de 8 h ou 6 encontros de 4 h · cerca de 50% do tempo em laboratório
Avaliação e certificado
Desafio final: apresentar a um comitê simulado o inventário de IA, a classificação de risco e a avaliação de impacto de um agente, com a decisão de liberar, ajustar ou bloquear o uso.
Certificado de conclusão BNVX para quem tiver pelo menos 75% de presença e entregar o desafio final.
Ambiente de laboratório
Caso de uma empresa com uso de IA espalhado: um agente de atendimento, ferramentas de produtividade com IA e um fornecedor de análise de crédito, com planilhas de inventário, matriz de classificação e modelos de avaliação de impacto.
Privacy by Design para times de dados, DevOps e cloud
16 h
5laboratórios
Nível: Intermediário
Privacidade que roda no pipeline, não no PDF.
A política diz que os dados são guardados por dois anos, mas o bucket guarda tudo desde 2019. Em 16 horas, seus engenheiros aprendem a transformar os princípios da LGPD e do GDPR em controles automáticos: classificação na entrada, minimização no transporte, retenção e descarte que acontecem sozinhos.
Ministrado por instrutores com experiência técnica e aplicada no mercado, que conduzem projetos reais nas tecnologias que ensinam.
Para quem
Engenheiros de dados, DevOps, SRE e cloud que constroem pipelines e plataformas que tratam dados pessoais.
Pré-requisitos
Experiência com pipelines de dados ou de CI/CD; noções de SQL e de uma nuvem pública.
Módulos
2 h
Privacy by Design e by Default: do princípio ao requisito técnico
4 h
Classificação e descoberta de dados pessoais no pipeline
4 h
Minimização, pseudonimização e anonimização
3 h
Retenção e descarte automatizados
3 h
Controles de privacidade como código no CI/CD e na cloud
16 h
Total
Laboratórios
Classificação e etiquetagem de um data lake de exemplo
Pipeline com mascaramento e pseudonimização
Retenção e descarte automatizados com evidência
Verificação de privacidade no pull request
Artefatos entregues
Esquema de classificação de dados com etiquetas
Biblioteca de transformações de minimização e pseudonimização
Políticas de retenção e descarte como código
Checklist de privacidade para revisão de código e de arquitetura
Programa completo: objetivos, escopo e módulos em detalhe
Visão geral
Privacidade aplicada ao código e à infraestrutura: classificação, minimização, pseudonimização, retenção e descarte automatizados nos pipelines de dados, de CI/CD e na cloud. Complementa os programas de DevOps, Cloud e Kubernetes.
Objetivos de aprendizagem
Ao final, o participante será capaz de:
Classificar e descobrir dados pessoais em bancos, data lakes e logs.
Aplicar minimização, pseudonimização e anonimização no pipeline.
Automatizar retenção e descarte com evidências.
Implantar controles de privacidade como código no CI/CD e na cloud.
Escopo
Incluído
Princípios de Privacy by Design aplicados à engenharia
Classificação, minimização, pseudonimização e anonimização
Retenção e descarte automatizados em bancos, storage e logs
Políticas como código no CI/CD e na cloud
Fora do escopo
Aspectos jurídicos da LGPD, tratados no programa LGPD e GDPR na prática
Implantação de ferramentas comerciais de descoberta de dados
Módulos em detalhe
Módulo 1 · 2 h
Privacy by Design e by Default: do princípio ao requisito técnico
Os sete princípios de Privacy by Design, o art. 46 da LGPD e o art. 25 do GDPR traduzidos em requisitos técnicos que entram no backlog.
Módulo 2 · 4 h
Classificação e descoberta de dados pessoais no pipeline
Esquemas de classificação, descoberta de dados pessoais em bancos, data lakes e logs e etiquetas que acompanham o dado. Lab: classificar e etiquetar um data lake de exemplo.
Módulo 3 · 4 h
Minimização, pseudonimização e anonimização
Coletar só o necessário; mascarar, tokenizar e pseudonimizar no transporte; e quando a anonimização é de fato irreversível. Lab: pipeline com pseudonimização.
Módulo 4 · 3 h
Retenção e descarte automatizados
Políticas de ciclo de vida em storage e bancos, expurgo de logs e backups e como provar que o descarte aconteceu. Lab: retenção automatizada com evidência.
Módulo 5 · 3 h
Controles de privacidade como código no CI/CD e na cloud
Verificações de privacidade no pull request, políticas como código na cloud e alertas para dados pessoais fora do lugar.
Formato sugerido
2 dias de 8 h ou 4 encontros de 4 h · cerca de 60% do tempo em laboratório
Avaliação e certificado
Desafio final: entregar um pipeline que coleta, transforma e armazena dados de clientes com classificação, pseudonimização, retenção e descarte automatizados e evidências de cada controle.
Certificado de conclusão BNVX para quem tiver pelo menos 75% de presença e entregar o desafio final.
Ambiente de laboratório
Conta de nuvem de laboratório com storage de objetos, banco de dados, um pipeline de dados de exemplo e um repositório com CI configurado.
Muitos dos grandes incidentes começam num fornecedor: um prestador com acesso remoto, uma ferramenta SaaS, um operador de dados. Em 16 horas, sua equipe aprende a classificar fornecedores, fazer uma due diligence que vai além do questionário e escrever cláusulas que protegem a empresa quando algo der errado.
Ministrado por instrutores com experiência técnica e aplicada no mercado, que conduzem projetos reais nas tecnologias que ensinam.
Para quem
Times de segurança, compliance, jurídico, compras e encarregados (DPOs) que contratam e acompanham fornecedores.
Pré-requisitos
Nenhum; experiência com contratação de fornecedores ajuda.
Módulos
3 h
Por que o risco de terceiros virou o risco da empresa
3 h
Classificação de fornecedores por criticidade
4 h
Due diligence de segurança e privacidade
3 h
Cláusulas contratuais e acordos de tratamento de dados
3 h
Monitoramento contínuo e saída do fornecedor
16 h
Total
Laboratórios
Classificação de uma carteira de fornecedores por criticidade
Due diligence de um fornecedor SaaS com evidências
Revisão de um contrato com lacunas de proteção de dados
Plano de monitoramento e de saída de um fornecedor crítico
Artefatos entregues
Matriz de criticidade de fornecedores
Questionários de due diligence por nível de risco
Cláusulas modelo de segurança e de tratamento de dados
Checklist de monitoramento e de saída do fornecedor
Programa completo: objetivos, escopo e módulos em detalhe
Visão geral
Como contratar e acompanhar fornecedores sem herdar os riscos deles: classificação por criticidade, due diligence de segurança e privacidade, cláusulas de tratamento de dados e monitoramento contínuo até a saída do fornecedor.
Objetivos de aprendizagem
Ao final, o participante será capaz de:
Classificar fornecedores por criticidade e acesso a dados.
Conduzir uma due diligence de segurança e privacidade proporcional ao risco.
Definir cláusulas de segurança e de tratamento de dados pessoais.
Monitorar fornecedores ao longo do contrato e planejar a saída.
Escopo
Incluído
Classificação de fornecedores e níveis de due diligence
Questionários, evidências e leitura de certificações (ISO 27001, SOC 2)
Cláusulas de tratamento de dados (art. 39 da LGPD e art. 28 do GDPR)
Monitoramento contínuo e plano de saída
Fora do escopo
Redação final de contratos, que cabe ao jurídico da empresa
Implantação de plataformas de gestão de terceiros
Módulos em detalhe
Módulo 1 · 3 h
Por que o risco de terceiros virou o risco da empresa
Ataques à cadeia de suprimentos, operadores de dados e a responsabilidade do controlador pelo que o fornecedor faz com os dados.
Módulo 2 · 3 h
Classificação de fornecedores por criticidade
Critérios de criticidade: acesso a dados pessoais, acesso a sistemas, dependência operacional e facilidade de substituição. Lab: classificar a carteira de fornecedores do caso.
Módulo 3 · 4 h
Due diligence de segurança e privacidade
Questionários proporcionais ao risco, que evidências pedir, como ler um relatório SOC 2 e um certificado ISO 27001 e que sinais de alerta procurar. Lab: due diligence de um fornecedor SaaS.
Módulo 4 · 3 h
Cláusulas contratuais e acordos de tratamento de dados
Acordo de tratamento de dados, segurança mínima, notificação de incidentes, subcontratação, auditoria, transferência internacional e devolução ou eliminação dos dados. Lab: revisar um contrato com lacunas.
Módulo 5 · 3 h
Monitoramento contínuo e saída do fornecedor
Reavaliações periódicas, indicadores, gatilhos de revisão e o plano de saída que garante a devolução e a eliminação dos dados.
Formato sugerido
2 dias de 8 h ou 4 encontros de 4 h · cerca de 50% do tempo em laboratório
Avaliação e certificado
Desafio final: apresentar a avaliação completa de um fornecedor crítico, com classificação, due diligence, cláusulas exigidas e a recomendação de contratar, contratar com condições ou não contratar.
Certificado de conclusão BNVX para quem tiver pelo menos 75% de presença e entregar o desafio final.
Ambiente de laboratório
Carteira de fornecedores fictícia com contratos, questionários respondidos, um relatório SOC 2 de exemplo e certificados, além de planilhas e modelos de cláusulas.
A mudança de licenciamento virou pressão por prazo e orçamento. Aqui sua equipe aprende a migrar VMs para o OpenShift Virtualization com segurança: inventário, ondas, cutover cronometrado e rollback ensaiado, para que a janela de mudança seja um evento previsível, não uma madrugada de crise.
Ministrado por instrutores com experiência técnica e aplicada no mercado, que conduzem projetos reais nas tecnologias que ensinam.
Para quem
Administradores VMware, arquitetos de infraestrutura e times de plataforma planejando a saída do vSphere.
Pré-requisitos
Administração de vSphere. Noções de Linux e containers ajudam.
Módulos
3 h
Licenciamento Broadcom, assessment e estratégia de saída
5 h
Arquitetura do OpenShift Virtualization e KubeVirt
5 h
Storage e rede para VMs: CSI, ODF, Multus e VLANs
6 h
Migração com MTV: cold, warm e planos em ondas
3 h
Day-2: backup, DR, monitoramento e performance
2 h
Plano de cutover, rollback e comunicação
24 h
Total
Laboratórios
Inventário e assessment de um ambiente vSphere de laboratório
Instalação do operador OpenShift Virtualization e criação de VMs
Migração warm de uma VM Linux e uma Windows com MTV
Teste de rollback e validação pós-migração
Artefatos entregues
Planilha de assessment e classificação de VMs
Template de plano de migração em ondas
Runbook de cutover com checklist de rollback
Mapeamentos de rede e storage prontos para o MTV
Programa completo: objetivos, escopo e módulos em detalhe
Visão geral
Do assessment ao cutover: como planejar e executar a migração de máquinas virtuais do vSphere para o OpenShift Virtualization com o Migration Toolkit for Virtualization (MTV), sem surpresas na janela de mudança.
Objetivos de aprendizagem
Ao final, o participante será capaz de:
Fazer o inventário e classificar as VMs por complexidade de migração.
Projetar storage e rede para VMs no OpenShift Virtualization.
Executar migrações cold e warm com o MTV e validar o resultado.
Planejar ondas, cutover e rollback com riscos controlados.
Escopo
Incluído
Assessment técnico e de licenciamento do ambiente vSphere
Arquitetura, storage e rede do OpenShift Virtualization
Migração de VMs Linux e Windows com o Migration Toolkit for Virtualization
Operação day-2: backup, DR, monitoramento e performance
Fora do escopo
Instalação do cluster OpenShift do zero (usamos um cluster já provisionado)
Modernização de aplicações para containers
Negociação comercial de licenças com a Broadcom
Módulos em detalhe
Módulo 1 · 3 h
Licenciamento Broadcom, assessment e estratégia de saída
O que mudou no licenciamento VMware, como levantar inventário, dependências e criticidade, e como escolher entre migrar, manter ou modernizar cada carga. Lab: assessment do vCenter de laboratório.
Módulo 2 · 5 h
Arquitetura do OpenShift Virtualization e KubeVirt
Como uma VM roda dentro de um pod com KubeVirt, operadores, templates, live migration e o equivalente de cada conceito do vSphere no OpenShift. Lab: instalar o operador e criar VMs.
Módulo 3 · 5 h
Storage e rede para VMs: CSI, ODF, Multus e VLANs
Classes de storage e drivers CSI, ODF e storage externo, modos de acesso para live migration, redes secundárias com Multus e VLANs para manter os IPs originais. Lab: preparar os mapeamentos de rede e storage.
Módulo 4 · 6 h
Migração com MTV: cold, warm e planos em ondas
Providers, mapeamentos, planos e hooks no MTV; diferenças entre migração cold e warm; organização em ondas e paralelismo. Lab: migração warm de VMs Linux e Windows.
Módulo 5 · 3 h
Day-2: backup, DR, monitoramento e performance
Backup e restauração de VMs com OADP, replicação para DR, métricas e alertas de VMs no console e ajustes de desempenho de CPU, memória e disco.
Módulo 6 · 2 h
Plano de cutover, rollback e comunicação
Como montar o runbook de cutover, critérios de go/no-go, rollback testado e a comunicação com donos de aplicação e diretoria. Lab: ensaio de cutover e rollback.
Formato sugerido
3 dias de 8 h ou 6 encontros de 4 h · cerca de 55% do tempo em laboratório
Avaliação e certificado
Desafio final: planejar e executar a migração de uma aplicação de duas VMs, com plano de onda, cutover cronometrado e teste de rollback.
Certificado de conclusão BNVX para quem tiver pelo menos 75% de presença e entregar o desafio final.
Ambiente de laboratório
vCenter de laboratório com VMs Linux e Windows e um cluster OpenShift com OpenShift Virtualization e MTV instalados, compartilhado em projetos por aluno.
Seus dados disponíveis, protegidos e recuperáveis. Sempre.
Quando o ransomware chega, o storage é a última linha de defesa. Sua equipe domina FlashSystem, FlashArray e ONTAP na prática, configura replicação e snapshots imutáveis e recupera uma aplicação inteira dentro do RPO e do RTO combinados.
Ministrado por instrutores com experiência técnica e aplicada no mercado, que conduzem projetos reais nas tecnologias que ensinam.
Para quem
Administradores de storage, backup e infraestrutura.
Pré-requisitos
Fundamentos de servidores, redes e virtualização.
Módulos
4 h
Arquitetura: bloco, arquivo e objeto, RAID e DRAID, deduplicação e compressão
4 h
Provisionamento e conectividade de hosts: FC, iSCSI, NVMe-oF e multipath
5 h
Replicação e DR: síncrona, assíncrona e ativo-ativo
4 h
Snapshots imutáveis e proteção contra ransomware
4 h
Capacidade e automação com REST API, Python e Ansible
3 h
Operação, saúde e troubleshooting
24 h
Total
Laboratórios
Provisionamento de volumes e mapeamento a hosts com multipath
Configuração de replicação e teste de failover de DR
Snapshot imutável e recuperação após ataque simulado
Relatório de capacidade automatizado via API
Artefatos entregues
Scripts Python e playbooks Ansible de provisionamento
Template de dashboard de capacidade
Runbook de failover e failback
Checklist de saúde diário e mensal
Programa completo: objetivos, escopo e módulos em detalhe
Visão geral
Arquitetura, operação e proteção de dados em storage corporativo multifabricante (IBM FlashSystem, Pure Storage FlashArray e NetApp ONTAP), com foco em replicação, recuperação de desastres e proteção contra ransomware.
Objetivos de aprendizagem
Ao final, o participante será capaz de:
Projetar layouts de storage considerando desempenho, capacidade e redução de dados.
Provisionar e conectar hosts com multipath de forma correta.
Configurar replicação e executar failover e failback de DR.
Proteger dados contra ransomware e automatizar relatórios de capacidade.
Escopo
Incluído
Conceitos e arquitetura de storage em bloco, arquivo e objeto
Operação de IBM FlashSystem, Pure Storage FlashArray e NetApp ONTAP
Replicação, DR e snapshots imutáveis
Automação com REST API, Python e Ansible
Fora do escopo
Certificações oficiais dos fabricantes
Instalação física e cabeamento de arrays
Ferramentas de backup específicas (Veeam, Commvault), tratadas apenas na integração
Módulos em detalhe
Módulo 1 · 4 h
Arquitetura: bloco, arquivo e objeto, RAID e DRAID, deduplicação e compressão
Bloco, arquivo e objeto, RAID e DRAID, pools, thin provisioning, deduplicação e compressão, e como cada escolha afeta desempenho e capacidade.
Módulo 2 · 4 h
Provisionamento e conectividade de hosts: FC, iSCSI, NVMe-oF e multipath
Zoning em FC, iSCSI e NVMe over Fabrics, mapeamento de volumes, multipath em Linux, Windows e ESXi e os erros de conectividade mais comuns. Lab: provisionar e mapear volumes.
Módulo 3 · 5 h
Replicação e DR: síncrona, assíncrona e ativo-ativo
Replicação síncrona e assíncrona, soluções ativo-ativo (HyperSwap, ActiveCluster, SnapMirror active sync), RPO e RTO e testes de DR sem parar a produção. Lab: failover e failback.
Módulo 4 · 4 h
Snapshots imutáveis e proteção contra ransomware
Snapshots imutáveis e com retenção bloqueada (Safeguarded Copy, SafeMode, SnapLock), separação de funções e o plano de recuperação após ransomware. Lab: recuperar dados após um ataque simulado.
Módulo 5 · 4 h
Capacidade e automação com REST API, Python e Ansible
Coleta de métricas via REST API, projeção de esgotamento, playbooks Ansible de provisionamento e integração com ferramentas de ITSM. Lab: relatório de capacidade automatizado.
Módulo 6 · 3 h
Operação, saúde e troubleshooting
Rotinas de saúde diárias e mensais, leitura de alertas e logs, análise de latência e o processo de abertura de chamado com o fabricante.
Formato sugerido
3 dias de 8 h ou 6 encontros de 4 h · cerca de 50% do tempo em laboratório
Avaliação e certificado
Desafio final: recuperar uma aplicação após um ataque simulado de ransomware usando snapshots imutáveis e o site de DR, dentro do RPO e do RTO definidos.
Certificado de conclusão BNVX para quem tiver pelo menos 75% de presença e entregar o desafio final.
Ambiente de laboratório
Simulador ONTAP, storage definido por software e hosts Linux e Windows por aluno, com demonstrações guiadas em FlashSystem e FlashArray.
Confiabilidade não é sorte, é engenharia. Sua equipe aprende a medir o que o usuário sente, a criar alertas que só tocam quando importa e a transformar cada incidente em melhoria real, com SLOs, error budgets e um game day que testa tudo na prática.
Ministrado por instrutores com experiência técnica e aplicada no mercado, que conduzem projetos reais nas tecnologias que ensinam.
Para quem
Engenheiros de operações, plataforma e desenvolvimento responsáveis por serviços em produção.
Pré-requisitos
Linux, noções de containers e de uma linguagem de script.
Módulos
4 h
Princípios de SRE, SLIs, SLOs e error budgets
5 h
Observabilidade: métricas, logs e traces com OpenTelemetry
4 h
Alertas por burn rate e redução de ruído
5 h
Gestão de incidentes, on-call e postmortems
3 h
Redução de toil e automação
3 h
Game day: testes de caos e revisão de confiabilidade
24 h
Total
Laboratórios
Instrumentação de uma aplicação de exemplo com OpenTelemetry
Definição de SLOs e dashboards no Grafana
Alertas multijanela por burn rate no Prometheus
Game day com falha injetada e postmortem da turma
Artefatos entregues
Template de documento de SLO
Template de postmortem sem culpados
Runbook de on-call e matriz de escalonamento
Dashboards Grafana e regras Prometheus prontos para importar
Programa completo: objetivos, escopo e módulos em detalhe
Visão geral
Confiabilidade como prática de engenharia: SLIs, SLOs e error budgets, observabilidade com Prometheus, Grafana e OpenTelemetry, alertas que importam e gestão de incidentes com postmortems sem culpados.
Objetivos de aprendizagem
Ao final, o participante será capaz de:
Definir SLIs e SLOs que representam a experiência do usuário.
Instrumentar serviços com métricas, logs e traces.
Criar alertas por burn rate que reduzem ruído e acionam o on-call só quando importa.
Conduzir incidentes e postmortems sem culpados que geram melhorias reais.
Escopo
Incluído
Práticas de SRE adaptadas a times de infraestrutura e de produto
Prometheus, Grafana e OpenTelemetry na prática
Processo de incidentes, on-call e postmortem
Game day com injeção de falhas controlada
Fora do escopo
Implantação da stack de observabilidade na produção do cliente
Ferramentas comerciais específicas (Datadog, Dynatrace), citadas apenas como comparação
Módulos em detalhe
Módulo 1 · 4 h
Princípios de SRE, SLIs, SLOs e error budgets
O que é e o que não é SRE, como escolher SLIs que importam ao usuário, metas de SLO realistas e o uso do error budget para equilibrar entrega e estabilidade.
Módulo 2 · 5 h
Observabilidade: métricas, logs e traces com OpenTelemetry
Os três sinais de telemetria, instrumentação com OpenTelemetry, cardinalidade, correlação entre métricas, logs e traces e custo de armazenamento. Lab: instrumentar a aplicação de exemplo.
Módulo 3 · 4 h
Alertas por burn rate e redução de ruído
Por que alertas por limiar falham, alertas multijanela por burn rate, roteamento e agrupamento no Alertmanager e a revisão periódica de alertas. Lab: alertas do SLO de checkout.
Módulo 4 · 5 h
Gestão de incidentes, on-call e postmortems
Papéis em um incidente (comandante, comunicação, operações), severidades, escalas de on-call saudáveis e postmortems sem culpados com ações rastreáveis.
Módulo 5 · 3 h
Redução de toil e automação
Como medir o toil, priorizar automações pelo retorno e transformar runbooks repetitivos em scripts e jobs seguros.
Módulo 6 · 3 h
Game day: testes de caos e revisão de confiabilidade
Planejamento de experimentos de caos, raio de impacto, critérios de parada e a revisão de confiabilidade com o time de produto. Lab: game day da turma.
Formato sugerido
3 dias de 8 h ou 6 encontros de 4 h · cerca de 55% do tempo em laboratório
Avaliação e certificado
Desafio final: game day em equipes. Cada equipe responde a uma falha injetada, restaura o serviço dentro do SLO e apresenta o postmortem.
Certificado de conclusão BNVX para quem tiver pelo menos 75% de presença e entregar o desafio final.
Ambiente de laboratório
Cluster Kubernetes com uma aplicação de microsserviços de exemplo, Prometheus, Grafana, OpenTelemetry Collector, gerador de carga e ferramenta de injeção de falhas.
Infraestrutura feita à mão é lenta, frágil e impossível de auditar. Em 32 horas sua equipe sai com um pipeline funcionando de verdade: Terraform, Ansible, containers e segurança no mesmo fluxo, com revisão e aprovação antes de tocar a produção.
Ministrado por instrutores com experiência técnica e aplicada no mercado, que conduzem projetos reais nas tecnologias que ensinam.
Para quem
Administradores de sistemas e desenvolvedores que vão automatizar a entrega de infraestrutura e aplicações.
Pré-requisitos
Linux básico e familiaridade com a linha de comando.
Módulos
4 h
Git, fluxo de trabalho e revisão de código
6 h
CI/CD com GitHub Actions e GitLab CI
8 h
Infraestrutura como código com Terraform
6 h
Gerência de configuração com Ansible
5 h
Containers e fundamentos de Kubernetes
3 h
DevSecOps: varredura de código, imagens e segredos
32 h
Total
Laboratórios
Pipeline com testes, build e publicação de imagem
Módulos Terraform para rede, VMs e balanceador
Roles Ansible idempotentes para hardening e deploy
Varredura de vulnerabilidades e segredos bloqueando o merge
Artefatos entregues
Repositório modelo com pipeline completo
Módulos Terraform reutilizáveis
Roles Ansible de hardening e deploy
Checklist de revisão de pull request
Programa completo: objetivos, escopo e módulos em detalhe
Visão geral
Do Git ao deploy automatizado: pipelines de CI/CD, Terraform, Ansible, containers e segurança integrada ao pipeline. A turma termina com um repositório funcional que provisiona, configura e entrega uma aplicação.
Objetivos de aprendizagem
Ao final, o participante será capaz de:
Trabalhar com Git e revisão de código em fluxo de equipe.
Construir pipelines de CI/CD com testes, build e deploy.
Provisionar infraestrutura com Terraform e configurá-la com Ansible.
Incluir segurança no pipeline sem travar a entrega.
Escopo
Incluído
Git, GitHub Actions e GitLab CI
Terraform com estado remoto, módulos e workspaces
Ansible com roles, inventários e Ansible Vault
Containers, fundamentos de Kubernetes e varreduras de segurança
Fora do escopo
Arquitetura de plataformas internas de desenvolvimento em larga escala
Kubernetes avançado, tratado no programa Kubernetes e OpenShift
Módulos em detalhe
Módulo 1 · 4 h
Git, fluxo de trabalho e revisão de código
Branches, pull requests, revisão de código, convenções de commit e como versionar a infraestrutura junto com a aplicação.
Módulo 2 · 6 h
CI/CD com GitHub Actions e GitLab CI
Estrutura de pipelines, testes automatizados, build e publicação de imagens, ambientes, segredos e aprovações. Lab: pipeline completo de uma aplicação.
Módulo 3 · 8 h
Infraestrutura como código com Terraform
Providers, recursos e variáveis, estado remoto e travamento, módulos reutilizáveis, plan e apply no pipeline e como evitar drift. Lab: rede, VMs e balanceador como código.
Módulo 4 · 6 h
Gerência de configuração com Ansible
Inventários dinâmicos, playbooks e roles idempotentes, templates, Ansible Vault e testes de roles. Lab: hardening e deploy com Ansible.
Módulo 5 · 5 h
Containers e fundamentos de Kubernetes
Imagens e Dockerfiles eficientes, registries e os objetos essenciais do Kubernetes para publicar a aplicação: deployments, services e configmaps.
Módulo 6 · 3 h
DevSecOps: varredura de código, imagens e segredos
Varredura de código (SAST), de dependências, de imagens e de infraestrutura como código, detecção de segredos e políticas que bloqueiam o merge.
Formato sugerido
4 dias de 8 h ou 8 encontros de 4 h · cerca de 60% do tempo em laboratório
Avaliação e certificado
Desafio final: a partir de um repositório vazio, cada aluno entrega um pipeline que provisiona a infraestrutura, configura os servidores e publica a aplicação com aprovação para produção.
Certificado de conclusão BNVX para quem tiver pelo menos 75% de presença e entregar o desafio final.
Ambiente de laboratório
Conta de nuvem de laboratório por aluno com limites de custo, repositórios Git com runners de CI, servidores Linux e um cluster Kubernetes compartilhado.
Cloud: arquitetura e migração (AWS, Azure e Google Cloud)
32 h
10laboratórios
Nível: Intermediário
Três nuvens, uma arquitetura que faz sentido.
Migrar para a nuvem sem plano é a forma mais rápida de multiplicar custos e riscos. Sua equipe aprende a desenhar landing zones seguras em AWS, Azure e Google Cloud, a escolher a estratégia certa para cada aplicação e a manter a conta sob controle desde o primeiro dia.
Ministrado por instrutores com experiência técnica e aplicada no mercado, que conduzem projetos reais nas tecnologias que ensinam.
Para quem
Arquitetos, engenheiros de infraestrutura e líderes técnicos conduzindo a adoção ou a migração para nuvem pública.
Pré-requisitos
Redes, virtualização e noções de uma nuvem pública.
Módulos
6 h
Fundamentos multicloud e modelo de responsabilidade compartilhada
6 h
Landing zones: contas, identidade, políticas e guardrails
6 h
Redes híbridas: hub-and-spoke, VPN, Direct Connect e ExpressRoute
6 h
Estratégias de migração (7 Rs) e planejamento em ondas
4 h
FinOps: custos, tagging e otimização
4 h
Well-Architected, resiliência e preparação para certificação
32 h
Total
Laboratórios
Landing zone com IaC, políticas e logging central
Rede hub-and-spoke com conectividade híbrida simulada
Migração de uma aplicação de três camadas
Relatório de custos e plano de otimização
Artefatos entregues
Checklist de prontidão de landing zone
Template de plano de migração em ondas
Matriz de decisão dos 7 Rs
Modelo de relatório FinOps mensal
Programa completo: objetivos, escopo e módulos em detalhe
Visão geral
Landing zones, identidade, rede e governança nas três principais nuvens, com estratégias de migração, FinOps e Well-Architected. Prepara a equipe para projetos reais e para as certificações de arquiteto.
Objetivos de aprendizagem
Ao final, o participante será capaz de:
Comparar os serviços equivalentes de AWS, Azure e Google Cloud.
Projetar uma landing zone com identidade, rede, políticas e logging.
Planejar uma migração em ondas escolhendo a estratégia certa para cada aplicação.
Controlar custos com tagging, orçamentos e otimização contínua.
Escopo
Incluído
AWS, Azure e Google Cloud lado a lado
Landing zones, identidade, rede híbrida e guardrails
Estratégias e planejamento de migração
FinOps e o framework Well-Architected
Fora do escopo
Preparação dedicada a uma certificação específica, que pode ser contratada à parte
Migração de dados e bancos de dados em larga escala
Desenvolvimento de aplicações serverless
Módulos em detalhe
Módulo 1 · 6 h
Fundamentos multicloud e modelo de responsabilidade compartilhada
Modelos de serviço, regiões e zonas, o modelo de responsabilidade compartilhada e o mapa de serviços equivalentes entre as três nuvens.
Módulo 2 · 6 h
Landing zones: contas, identidade, políticas e guardrails
Estrutura de contas, assinaturas e projetos, identidade federada com SSO e MFA, políticas preventivas e logging central imutável. Lab: landing zone com IaC.
Módulo 3 · 6 h
Redes híbridas: hub-and-spoke, VPN, Direct Connect e ExpressRoute
Topologia hub-and-spoke, DNS híbrido, VPN e links dedicados (Direct Connect, ExpressRoute, Interconnect) e inspeção de tráfego centralizada. Lab: rede hub-and-spoke.
Módulo 4 · 6 h
Estratégias de migração (7 Rs) e planejamento em ondas
Descoberta e avaliação do portfólio, os 7 Rs (rehost, replatform, refactor e outros), dependências, ondas e critérios de sucesso. Lab: migrar uma aplicação de três camadas.
Módulo 5 · 4 h
FinOps: custos, tagging e otimização
Como a nuvem cobra, tagging e showback, orçamentos e alertas, rightsizing, reservas e savings plans. Lab: relatório de custos e plano de otimização.
Módulo 6 · 4 h
Well-Architected, resiliência e preparação para certificação
Os pilares do Well-Architected, padrões de alta disponibilidade e DR em nuvem e um roteiro de estudo para as certificações de arquiteto.
Formato sugerido
4 dias de 8 h ou 8 encontros de 4 h · cerca de 50% do tempo em laboratório
Avaliação e certificado
Desafio final: apresentar a arquitetura de landing zone e o plano de migração de um portfólio fictício de 40 aplicações, com estimativa de custos.
Certificado de conclusão BNVX para quem tiver pelo menos 75% de presença e entregar o desafio final.
Ambiente de laboratório
Contas de laboratório em AWS, Azure e Google Cloud com limites de custo, organização e políticas pré-configuradas e uma aplicação de três camadas para migrar.
Kubernetes e OpenShift para times de infraestrutura
24 h
8laboratórios
Nível: Intermediário
Containers em produção, sem sustos.
Subir um cluster é fácil; mantê-lo seguro, atualizado e recuperável é outra história. Este programa prepara quem vem da infraestrutura tradicional para operar Kubernetes e OpenShift com confiança: rede, storage, segurança, upgrades e backup, tudo testado em laboratório.
Ministrado por instrutores com experiência técnica e aplicada no mercado, que conduzem projetos reais nas tecnologias que ensinam.
Para quem
Administradores de sistemas e de virtualização que vão operar plataformas de containers.
Pré-requisitos
Linux e noções de containers.
Módulos
4 h
Arquitetura de clusters Kubernetes e OpenShift
4 h
Workloads, deploy e escalonamento
4 h
Rede: services, ingress, routes e network policies
4 h
Storage persistente com CSI e classes de storage
4 h
Segurança: RBAC, SCC e gestão de segredos
4 h
Day-2: atualizações, backup com OADP/Velero e observabilidade
24 h
Total
Laboratórios
Deploy de aplicação com probes e autoscaling
Network policies isolando namespaces
Volumes persistentes e snapshots via CSI
Backup e restauração de namespace com OADP/Velero
Artefatos entregues
Runbook de atualização de cluster
Biblioteca de network policies por camada
Checklist de prontidão para produção
Procedimento de backup e restauração
Programa completo: objetivos, escopo e módulos em detalhe
Visão geral
A operação de clusters Kubernetes e OpenShift do ponto de vista de quem cuida da infraestrutura: arquitetura, rede, storage persistente, segurança, atualizações, backup e observabilidade.
Objetivos de aprendizagem
Ao final, o participante será capaz de:
Entender a arquitetura de um cluster e diagnosticar seus componentes.
Publicar e escalar aplicações com segurança.
Configurar rede, storage persistente e isolamento entre times.
Atualizar, fazer backup e restaurar clusters com previsibilidade.
Escopo
Incluído
Kubernetes upstream e Red Hat OpenShift 4.x
Rede, storage, segurança e multi-tenancy
Operação day-2: atualização, backup e observabilidade
Fora do escopo
Desenvolvimento de aplicações e de operadores
Service mesh e GitOps avançado
Preparação para os exames CKA e EX280, que pode ser contratada à parte
Módulos em detalhe
Módulo 1 · 4 h
Arquitetura de clusters Kubernetes e OpenShift
Control plane, etcd, nós e kubelet, o que o OpenShift acrescenta (operadores, MachineConfig, console) e como diagnosticar um cluster degradado.
Módulo 2 · 4 h
Workloads, deploy e escalonamento
Deployments, statefulsets e jobs, probes, requests e limits, autoscaling horizontal e estratégias de rollout. Lab: deploy com probes e autoscaling.
Módulo 3 · 4 h
Rede: services, ingress, routes e network policies
Modelo de rede de pods, services, ingress e routes, DNS interno, network policies e egress controlado. Lab: isolar namespaces.
Módulo 4 · 4 h
Storage persistente com CSI e classes de storage
PVs, PVCs e classes de storage, drivers CSI, modos de acesso, snapshots e expansão de volumes. Lab: volumes persistentes e snapshots.
Módulo 5 · 4 h
Segurança: RBAC, SCC e gestão de segredos
RBAC, service accounts, Security Context Constraints, quotas por time, gestão de segredos e varredura de imagens.
Módulo 6 · 4 h
Day-2: atualizações, backup com OADP/Velero e observabilidade
Canais e caminhos de atualização, backup de etcd e de namespaces com OADP/Velero, métricas e alertas do cluster. Lab: backup e restauração de namespace.
Formato sugerido
3 dias de 8 h ou 6 encontros de 4 h · cerca de 55% do tempo em laboratório
Avaliação e certificado
Desafio final: colocar em produção um namespace multi-tenant com quotas, network policies, storage persistente e backup testado, e restaurá-lo após uma falha.
Certificado de conclusão BNVX para quem tiver pelo menos 75% de presença e entregar o desafio final.
Ambiente de laboratório
Um cluster OpenShift e um cluster Kubernetes de laboratório com storage CSI, registry interno e OADP/Velero configurados, com acesso administrativo por aluno.
Programas complexos, entregas no prazo e diretoria bem informada.
Migrações de infraestrutura falham mais por falta de governança do que por falta de técnica. Seus gestores aprendem a planejar em ondas, controlar riscos e escrever relatórios de uma página que geram decisões, com templates usados em programas reais de grandes empresas.
Ministrado por instrutores com experiência técnica e aplicada no mercado, que conduzem projetos reais nas tecnologias que ensinam.
Para quem
Gerentes de projeto, coordenadores e líderes técnicos que conduzem migrações e programas de infraestrutura.
Pré-requisitos
Experiência em projetos de TI.
Módulos
3 h
Estrutura de programa, governança e stakeholders
3 h
Planejamento de migrações em ondas e dependências
3 h
Riscos, issues e decisões (RAID)
3 h
Gestão de mudanças e operação no ITSM (ITIL e ServiceNow)
4 h
Indicadores e relatórios executivos mensais
16 h
Total
Laboratórios
Estudo de caso: plano de um programa de migração de data center
Montagem do RAID log e da matriz de riscos
Simulação de comitê de mudanças (CAB)
Relatório mensal de operações a partir de dados do ITSM
Artefatos entregues
Templates de plano de programa e de cronograma em ondas
RAID log com matriz de probabilidade e impacto
Modelo de Monthly Operation Report
Template de requisição de mudança
Programa completo: objetivos, escopo e módulos em detalhe
Visão geral
Como planejar, executar e reportar programas de infraestrutura com vários times e geografias: escopo, ondas de migração, riscos, gestão de mudanças e relatórios executivos que a diretoria de fato lê.
Objetivos de aprendizagem
Ao final, o participante será capaz de:
Estruturar a governança de um programa com vários times e fornecedores.
Planejar migrações em ondas com dependências e janelas de mudança.
Gerir riscos, issues e decisões de forma visível.
Produzir relatórios executivos que levam a decisões.
Escopo
Incluído
Governança, cronograma e gestão de stakeholders de programas de infraestrutura
Gestão de mudanças e ITSM com ITIL e ServiceNow
Indicadores e relatórios executivos
Fora do escopo
Preparação para as certificações PMP ou PgMP
Configuração ou administração do ServiceNow
Metodologias ágeis de desenvolvimento de software em profundidade
Módulos em detalhe
Módulo 1 · 3 h
Estrutura de programa, governança e stakeholders
Diferença entre projeto e programa, estrutura de governança, comitês, papéis e o mapa de stakeholders com estratégia de comunicação.
Módulo 2 · 3 h
Planejamento de migrações em ondas e dependências
Inventário e agrupamento de aplicações, dependências técnicas e de negócio, janelas de mudança e cronograma em ondas com caminho crítico. Lab: plano de migração do estudo de caso.
Módulo 3 · 3 h
Riscos, issues e decisões (RAID)
Identificação e avaliação de riscos, matriz de probabilidade e impacto, planos de resposta, escalonamento de issues e registro de decisões. Lab: RAID log do programa.
Módulo 4 · 3 h
Gestão de mudanças e operação no ITSM (ITIL e ServiceNow)
Tipos de mudança no ITIL, o papel do CAB, requisições de mudança bem escritas e o acompanhamento de incidentes e problemas no ServiceNow. Lab: simulação de CAB.
Módulo 5 · 4 h
Indicadores e relatórios executivos mensais
Escolha de indicadores que importam, extração de dados do ITSM, tendências e o formato de relatório de uma página com decisões pedidas. Lab: relatório mensal de operações.
Formato sugerido
2 dias de 8 h ou 4 encontros de 4 h · cerca de 50% do tempo em laboratório
Avaliação e certificado
Desafio final: cada participante apresenta o plano de um programa de migração e um relatório mensal a uma banca que simula o comitê executivo.
Certificado de conclusão BNVX para quem tiver pelo menos 75% de presença e entregar o desafio final.
Ambiente de laboratório
Estudo de caso completo de um programa de migração de data center, com dados de ITSM anonimizados, planilhas e templates prontos para uso.
Precisa de um programa sob medida para o stack e as lacunas da sua equipe? Montamos o conteúdo e um laboratório que reproduz o seu ambiente. A partir de quatro participantes.