Treinar decisões para o trabalho diário
Um pedido de pagamento urgente. Uma alteração de IBAN aparentemente enviada por um fornecedor. Uma notificação de autenticação que ninguém solicitou. Uma falha que deixa a equipa sem acesso aos documentos de trabalho. A cibersegurança ganha forma nestes momentos, através das decisões de quem recebe, valida, comunica e atua.
Preparar essas decisões exige treino ligado à realidade da organização. É esse o foco da Academia Cyberprotech®: ajudar cada pessoa a compreender a sua responsabilidade e a aplicá-la no trabalho diário, com conteúdos ajustados à função, ao setor e aos riscos que enfrenta.
A formação faz parte das responsabilidades da gestão
Em Portugal, o Regime Jurídico da Cibersegurança, aprovado pelo Decreto-Lei n.º 125/2025, de 4 de dezembro, transpôs a Diretiva NIS2. Para as entidades essenciais e importantes, o artigo 25.º atribui aos órgãos de gestão, direção e administração a aprovação e supervisão das medidas de gestão dos riscos e a garantia de ações regulares de formação. O artigo 27.º, n.º 1, alínea f), inclui a ciber-higiene e a formação dos dirigentes e trabalhadores entre as áreas das medidas de cibersegurança. [1]
O Regulamento n.º 756/2026, de 22 de junho, desenvolve este enquadramento. O QNRCS distingue a sensibilização geral da capacitação adequada às funções especializadas e de gestão. As medidas aplicáveis e os respetivos critérios de verificação incluem registos de participação e, consoante o enquadramento, planos e avaliação da eficácia. A concretização deve atender à qualificação da entidade e ao nível ou grupo aplicável. [2]
Para a gestão, a consequência prática é integrar a formação no planeamento da organização: definir quem precisa de aprender, que decisões deve conseguir tomar e como acompanhar a evolução. A direção também precisa de preparação para avaliar prioridades, recursos, continuidade e resposta a incidentes.
Cada função precisa de preparação adequada
Um programa eficaz começa por identificar as competências necessárias em cada equipa. O European Cybersecurity Skills Framework da ENISA associa funções profissionais a responsabilidades, conhecimentos e competências, apoiando o desenho da formação. Em Portugal, os cursos do CNCS divulgados pela NAU em outubro de 2026 distinguem igualmente a preparação de executivos e de titulares da função de Responsável de Cibersegurança (RCS). [3][4]
Esta diferenciação pode ser aplicada de forma concreta dentro de uma organização:
Administração e direção. Compreender o impacto dos riscos, aprovar prioridades, supervisionar medidas e treinar decisões perante uma interrupção de atividade.
Equipas administrativas e operacionais. Reconhecer tentativas de fraude, validar pedidos sensíveis, proteger acessos, partilhar informação com segurança e comunicar situações suspeitas pelos canais internos.
RCS e equipas técnicas. Trabalhar a gestão do risco, os procedimentos de resposta, a recuperação, a articulação com fornecedores e os registos que permitem demonstrar a execução das medidas.
Uma autarquia, uma IPSS, uma empresa industrial e um escritório de serviços têm rotinas e dependências diferentes. Os exemplos, exercícios e prioridades devem refletir essa realidade, incluindo quando a formação é adotada por iniciativa própria ou por exigência contratual.
Formação tailor made com a Academia Cyberprotech®
Na Academia Cyberprotech®, a formação à medida parte do contexto de cada organização. Definimos os destinatários, os objetivos, a profundidade dos conteúdos e o calendário, articulando a aprendizagem com as necessidades da equipa. Os programas podem incluir casos práticos, exercícios de mesa, sessões técnicas e avaliação. [5][7]
Esta abordagem permite combinar diferentes formatos de participação e realização:
One-to-One. Formação individual, com acompanhamento próximo e ritmo ajustado ao participante. Adequada para aprofundar responsabilidades, esclarecer dúvidas específicas ou trabalhar necessidades de um dirigente ou profissional.
One-to-All. Formação dirigida a um grupo ou equipa, para criar uma base comum de conhecimentos e alinhar procedimentos. A dimensão da turma e a dinâmica são definidas em função dos objetivos, preservando espaço para interação.
Live. Sessões online em direto, com formador, participação ativa, esclarecimento de dúvidas e discussão de cenários relevantes para a organização.
Presencial. Sessões com contacto direto entre formador e participantes, adequadas ao trabalho colaborativo, à discussão de procedimentos e à realização de exercícios práticos.
Híbrida. Combinação de sessões presenciais e online, podendo integrar atividades autónomas de preparação ou reforço, conforme o programa acordado.
One-to-One e One-to-All definem a forma de acompanhamento e participação; Live e presencial definem como as sessões decorrem. Podem ser combinados num mesmo percurso, com duração e cadência ajustadas às necessidades identificadas.
Da sensibilização à implementação e ao acompanhamento
O catálogo da Academia inclui o percurso NIS2 e RJCS — Da Introdução à Implementação, Prova e Monitorização. O percurso organiza-se em quatro níveis autónomos e combináveis: enquadramento, implementação, prova e evidência, e monitorização e melhoria. O formato e o calendário podem ser ajustados à organização. [6]
O catálogo disponibiliza também Sensibilização NIS2 para Equipas Operacionais, Exercício de Mesa de Phishing e Resposta e Programa de Resiliência à Medida. Estes programas permitem trabalhar necessidades distintas e organizar uma sequência de aprendizagem adequada ao público. [7]
Num percurso personalizado, podemos começar pela preparação da direção, desenvolver sessões para as equipas e terminar com um exercício conjunto. A sequência é definida com a organização, tendo em conta o ponto de partida e os resultados pretendidos.
Treinar situações que as equipas precisam de saber resolver
Um exercício de mesa pode simular um pedido fraudulento de alteração de dados bancários ou a indisponibilidade do sistema de faturação. Os participantes percorrem as decisões previstas nos procedimentos: quem valida a informação, quem recebe o alerta, quem decide a resposta e como se mantém a atividade.
Este trabalho permite identificar dúvidas e corrigir procedimentos antes de serem necessários numa ocorrência real. Também ajuda a criar condições para que as pessoas comuniquem rapidamente uma suspeita ou um erro, com clareza sobre o que fazer e a quem recorrer.
A aprendizagem deve ser reforçada ao longo do tempo, sobretudo quando entram novos colaboradores, mudam as ferramentas ou são revistos os processos. A cadência faz parte do desenho do programa e deve acompanhar o risco e a evolução da organização.
Avaliar a aprendizagem e demonstrar o trabalho realizado
A Academia integra avaliação e certificados verificáveis nos programas em que se aplicam, com mecanismos de consulta e validação. A documentação da formação ajuda a organização a acompanhar os percursos realizados e a reunir evidências para a sua gestão interna. [5]
Recomendamos que o dossier formativo reúna objetivos, conteúdos, datas, duração, participantes, resultados da avaliação e melhorias identificadas. A leitura dos resultados deve apoiar decisões: reforçar um tema, esclarecer um procedimento ou adaptar o próximo exercício.
O certificado comprova a conclusão nos termos do programa. A conformidade global com a NIS2 e com o regime nacional exige também governação, medidas técnicas e organizativas, implementação e acompanhamento contínuo. A formação contribui para esse trabalho e deve estar integrada nele.
Prepare a sua equipa com a Academia Cyberprotech®
Se pretende preparar a direção, reforçar os conhecimentos das equipas ou estruturar um plano de formação em cibersegurança, fale connosco. Partilhe a atividade da organização, as funções dos participantes, as prioridades e o formato pretendido.
Na Academia Cyberprotech®, desenhamos consigo um percurso à medida, com objetivos concretos e aplicação ao trabalho diário. One-to-One ou One-to-All. Live, presencial ou híbrido. Com o acompanhamento adequado a quem precisa de decidir e atuar.
Conheça a oferta e peça uma proposta em academia.cyberprotech.pt ou contacte academia@cyberprotech.pt.