INFORMAÇÕES

Objetivo Geral da Iniciativa

A iniciativa tem por objetivo capacitar magistrados, gestores e equipes técnicas para atuação integrada em segurança cibernética, por meio de abordagem gamificada, híbrida e prática, fortalecendo a governança, a prevenção e a resposta institucional a incidentes cibernéticos, em estrita consonância com a Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ), instituída pela Resolução CNJ nº 396, de 7 de junho de 2021.

Turma 1 – Desenvolvimento Seguro (OWASP / DevSecOps)

Objetivo Geral

Capacitar os participantes para identificar requisitos de segurança em projetos, aplicar padrões de desenvolvimento seguro, analisar códigos de forma colaborativa e reconhecer ameaças ao longo do ciclo de desenvolvimento de sistemas, promovendo a cultura de segurança e o aumento da qualidade dos softwares desenvolvidos.

Objetivos Específicos

• Compreender os conceitos fundamentais de segurança em aplicações.

• Identificar as principais vulnerabilidades descritas no OWASP Top 10.

• Aplicar práticas seguras de codificação no desenvolvimento de sistemas.

• Utilizar ferramentas e recursos OWASP para análise e prevenção de falhas.

• Integrar a segurança ao ciclo de desenvolvimento de software (DevSecOps).

• Promover a cultura do desenvolvimento seguro no ambiente institucional.

Turma 2 – Segurança e Infraestrutura (ENSEC-PJ)

Objetivo Geral

Capacitar os participantes para aplicar práticas de segurança e infraestrutura, em contextos simulados e reais, alinhadas às diretrizes da ENSEC-PJ, fortalecendo a identificação, a prevenção e a resposta às principais ameaças cibernéticas da organização.

Objetivos Específicos

• Analisar os fluxos atuais dos processos de segurança à luz da ENSEC-PJ, identificando gargalos e lacunas.

• Avaliar a efetividade das práticas adotadas para redução de riscos cibernéticos.

• Propor melhorias fundamentadas em boas práticas e evidências.

• Fortalecer o suporte técnico e operacional ao funcionamento da ETIR.

• Promover a integração entre os times de segurança e de infraestrutura.

• Consolidar melhorias a partir da análise de incidentes ocorridos.

• Treinar respostas práticas a ameaças cibernéticas emergentes.

Turma 3 – Gestão de Incidentes e Atuação da ETIR (Role Playing Game)

Objetivo Geral

Capacitar os participantes para atuar de forma coordenada em cenários simulados, por meio de Role Playing Game, envolvendo diferentes níveis hierárquicos da organização e aplicando corretamente os protocolos do CNJ, com domínio da missão, estrutura, papéis e responsabilidades da ETIR, assegurando prevenção, tratamento e resposta eficaz a incidentes cibernéticos.

Objetivos Específicos

• Identificar a missão, a estrutura e o funcionamento da ETIR, conforme normas do CNJ.

• Definir papéis e responsabilidades da alta administração, assessorias, área jurídica, comunicação e TI.

• Reconhecer as etapas de prevenção, identificação, contenção, erradicação, recuperação e lições aprendidas.

• Identificar fluxos de comunicação e procedimentos de acionamento em crises cibernéticas.

• Simular um cenário realista por meio de exercício tabletop, validando protocolos, decisões e integração entre áreas.

Data de realização: conforme cronograma abaixo

Período de inscrição: indicação das Presidências dos TRF's

Modalidade: híbrido.

Local de realização: Plataforma Moodle e sede dos TRF's

Carga horária: 20 horas-aula.

Público-alvo:

1. Turma 1: times de desenvolvimento de sistemas do tribunal;
2. Turma 2: times de segurança da informação e times de infraestrutura de TI do tribunal (sem especificação de quantidade por time); e
3. Turma 3: integrantes e associados de Equipes de Tratamento e Resposta a Incidentes- ETIRs (presidente, assessores, diretoria geral, jurídico, comunicação social e integrantes técnicos) do tribunal.

Número de vagas: 20 vagas por turma

INSCRIÇÕES

As inscrições serão realizadas conforme indicações das presidências dos TRF's.

ORGANIZAÇÃO

CRONOGRAMA

EMISSÃO DE CERTIFICADOS

CONTATO

E-mail: capacitacej@cjf.jus.br

Telefone: (61) 3022-7251/7230