Valladolid acolhe, a 27 de outubro, uma jornada sobre cibersegurança na cloud dirigida aos responsáveis e técnicos TIC das entidades locais

Conteúdo:

O projeto IBERUS - Smart Comunidad Digital Transfronteriza organiza no próximo dia 27 de outubro de 2026, das 10:00 às 14:15, uma jornada de cibersegurança dirigida a responsáveis e profissionais de TIC de entidades locais. O encontro realizar-se-á na Sala de Cursos II da Consejería de Mobilidade, Transformação Digital e Inteligência Artificial, em Valladolid, com o objetivo de partilhar conhecimentos, experiências e boas práticas que ajudem as administrações locais a melhorar a sua capacidade de prevenção, proteção e resposta às ameaças digitais.

Após as boas-vindas e a sessão de abertura, a jornada terá início com a apresentação do novo  guia de cibersegurança na cloud para as entidades locais , que abordará os desafios da segurança na cloud para as administrações locais e disponibilizará um guia prático para apoiar a sua adoção.

De seguida, serão realizadas três dinâmicas conduzidas por especialistas da Clober:

A primeira, intitulada «Subir para a cloud sem perder o controlo», apresentará um roteiro para uma migração segura por etapas: o que é transferido tal como está, o que é substituído por serviços SaaS, o que permanece em instalações locais ou num modelo híbrido e o que é descontinuado. Abordará também a preparação de uma landing zone segura, o papel da identidade com MFA, o princípio do menor privilégio, o Zero Trust e o fator humano, desde a formação e o shadow IT até à responsabilidade partilhada com o fornecedor.

A segunda dinâmica, intitulada «Antes de assinar», centrar-se-á nos requisitos que uma administração local deve exigir ao contratar um serviço cloud: disponibilidade e continuidade, gestão de incidentes, controlo e auditoria, cadeia de fornecimento e tecnologias avançadas de proteção. Serão igualmente abordados a soberania dos dados, o acordo de tratamento de dados (DPA), uma estratégia de saída que evite a dependência do fornecedor e a transição de um modelo CAPEX para um modelo OPEX, de forma a garantir a sustentabilidade económica da segurança.

A terceira dinâmica, intitulada «O ENS na cloud», demonstrará como a categoria do sistema (básica, média ou alta) determina os requisitos que devem ser incluídos nas peças do procedimento de contratação (PCAP e PPT), por que razão é importante verificar se o âmbito do certificado abrange os serviços contratados e como são distribuídas as responsabilidades entre a entidade local e o fornecedor. Abordará ainda a governação quotidiana, incluindo indicadores, monitorização contínua através de SIEM e SOAR, auditorias periódicas e gestão de incidentes, com o objetivo de apresentar o Esquema Nacional de Segurança (ENS) como uma ferramenta de controlo e não apenas como uma obrigação.

A atividade enquadra-se no projeto IBERUS - Smart Comunidad Digital Transfronteriza, integrado no programa Interreg VI-A España-Portugal (POCTEP) 2021-2027.