Objetivo do curso AT027:
Oferecer aos profissionais da aviação uma introdução abrangente aos novos requisitos de Segurança da Informação da EASA (Parte-IS) e orientação prática para implementar um Sistema de Gestão de Segurança da Informação (SGSI).
Público-alvo
- Accountable Managers e Pessoas Nomeadas em todos os domínios da aviação (Operações de Voo, Projeto e Produção Parte-21, Aeronavegabilidade Continuada CAMO, Manutenção Parte-145, Treinamento de Tripulação, Operações em Solo) que são responsáveis pela conformidade com os novos regulamentos de segurança da informação.
- Gestores de Segurança, Qualidade/Conformidade e Segurança de TI em companhias aéreas, MROs, aeroportos e outras organizações de aviação — incluindo Gestores de Monitoramento de Conformidade, Gestores de Segurança, Oficiais de TI/Cibersegurança e auditores internos — encarregados de gerenciar riscos e políticas de segurança da informação.
- Inspetores e pessoal da Autoridade de Aviação Civil (CAA) que supervisionam a conformidade de segurança da informação ou cibersegurança no setor de aviação e que necessitam de familiarização com os requisitos da Parte-IS e os procedimentos de supervisão.
- Profissionais da aviação que buscam ampliar sua expertise em cibersegurança, aprimorar conhecimentos entre domínios ou melhorar o desempenho no trabalho ao compreender os mais recentes padrões de segurança da informação da EASA.
O que o treinamento oferece
- Instrução especializada: Aprenda com especialistas experientes em cibersegurança e segurança operacional na aviação, com décadas de experiência no setor. Nossos instrutores têm estado na linha de frente da cibersegurança e da segurança da informação na aviação, contribuindo para o desenvolvimento de normas e práticas de gestão de riscos. Você obterá insights extraídos de implementações reais e do desenvolvimento regulatório.
- Aprendizagem prática: O curso apresenta um formato interativo com workshops específicos por função e estudos de caso para aplicar os conceitos em cenários práticos. Uma combinação equilibrada de apresentações, exercícios, compartilhamento de experiências e discussões em grupo garante uma experiência de aprendizagem envolvente, baseada em cenários reais de aviação.
- Aplicação prática: Entenda como interpretar requisitos abstratos de segurança da informação e conectá-los às operações diárias da aviação. Por meio de exemplos reais de incidentes e frameworks de melhores práticas, você aprenderá não apenas o “o quê” das regulamentações, mas como implementá-las de forma eficaz em sua organização.
Vantagens competitivas deste treinamento
- Conformidade proativa — economize tempo e custos: Preparar sua organização antes do início das auditorias e da fiscalização da Parte-IS pode reduzir drasticamente o custo e o esforço para corrigir lacunas de conformidade posteriormente. Evitar constatações de segurança ou incidentes antes que ocorram é a melhor forma de evitar remediações caras e possíveis multas. Este treinamento permite que você trate vulnerabilidades agora, em vez de reagir mais tarde.
- Vantagem de pioneiro: A Parte-IS é uma nova regulamentação que gera alta demanda por profissionais qualificados. Ao participar de um dos primeiros cursos de treinamento desse tipo, você se posiciona — e posiciona sua empresa — à frente. Você estará entre os primeiros a dominar esses requisitos, proporcionando à sua organização uma vantagem competitiva em prontidão regulatória.
- Metodologia de treinamento moderna: O curso foi desenvolvido seguindo os mais recentes princípios de Treinamento Baseado em Competências (CBT) da OACI para maximizar a eficácia da aprendizagem. Isso garante que as habilidades e os conhecimentos adquiridos sejam diretamente aplicáveis à sua função, com resultados mensuráveis que atendem tanto às suas necessidades de desenvolvimento profissional quanto às expectativas da regulamentação.
- Perspectiva integrada: A Parte-IS não existe isoladamente — ela se alinha a padrões e diretrizes mais amplos de cibersegurança. Nosso treinamento integra referências a frameworks internacionais como ISO 27001/27002 e NIST, bem como à diretiva europeia NIS2, para mostrar como os requisitos da Parte-IS se mapeiam às melhores práticas globais. Você obterá uma compreensão holística da gestão de segurança da informação na aviação, evitando duplicação de esforços e garantindo consistência entre as obrigações de conformidade.
Quais aprendizados terei com o treinamento?
- Compreender o framework de Segurança da Informação da EASA: Reconheça os objetivos do framework regulatório de segurança da informação da EASA e por que a gestão de riscos cibernéticos é vital para a segurança da aviação.
- Requisitos regulatórios e SGSI: Explique a estrutura da regulamentação Parte-IS e seus principais requisitos para gerenciar riscos de segurança da informação. Você aprenderá o que envolve um Sistema de Gestão de Segurança da Informação (SGSI) e como implementá-lo em uma organização de aviação em conformidade com as regras da EASA.
- Know-how de implementação e supervisão: Descreva as etapas de implementação que uma organização deve seguir para cumprir a Parte-IS (da avaliação de riscos e reporte de incidentes ao monitoramento contínuo) e compreenda as responsabilidades de supervisão das autoridades competentes sob a Parte-IS. As perspectivas do setor e da autoridade são abordadas, preparando os participantes para “ambos os lados da mesa de auditoria”.
- Relação com outros frameworks: Entenda como a Parte-IS se relaciona com outros frameworks regulatórios, como regulamentos nacionais de segurança existentes e a diretiva europeia de cibersegurança NIS2, a fim de evitar esforços sobrepostos e garantir uma conformidade simplificada quando múltiplos frameworks se aplicarem.
- Uso de AMC e orientações: Familiarize-se com os Meios Aceitáveis de Conformidade (AMC) e o Material de Orientação da EASA para a Parte-IS. Você saberá onde encontrar e como usar esses recursos para apoiar sua implementação e auditorias, garantindo que esteja utilizando as orientações mais recentes da EASA em seu programa de InfoSec.
Vantagens ao adquirir como treinamento in-company nas instalações da sua empresa:
- Cada operador tem seus próprios desafios quando se trata de cumprir requisitos legais e encerrar possíveis constatações. Vamos discutir seus casos específicos durante seu treinamento in-company exclusivo.
- Preços atrativos
- Vantajoso a partir de quatro até mais de 20 participantes
- Pode ser livremente personalizado para requisitos específicos da empresa como um serviço adicional
- As questões específicas da sua empresa podem ser discutidas em profundidade
EASA Parte IS
Conceito, mecanismo e detalhes do framework regulatório EASA Parte IS
