Objetivos Gerais:

1 - Compreender os princípios fundamentais da segurança da informação, reconhecer a sua importância e aplicá-los ao contexto da gestão documental e arquivística.
2 - Identificar e avaliar riscos, vulnerabilidades e ameaças à informação nos seus mais variados formatos, compreendendo a sua relação com a proteção de dados, privacidade e transparência pública e continuidade de operações.
3 - Selecionar e propor medidas de controlo adequadas para mitigar riscos e proteger a informação no contexto dos arquivos e sistemas de gestão documental.
4 - Aplicar princípios e boas práticas de segurança da informação ao longo do ciclo de vida dos documentos e sistemas arquivísticos, assegurando a autenticidade, a rastreabilidade e a preservação digital.
5 - Reconhecer e aplicar princípios éticos e responsabilidades profissionais associados à segurança da informação, de acordo com o RGPD e os códigos de ética profissionais.
6 - Reconhecer, difundir e promover a sensibilização e a cultura de segurança da informação.

Conteúdos / Programa:

1 - Fundamentos da Segurança da Informação
1.1 - Informação como ativo estratégico e vulnerável.
1.2 - Princípios de confidencialidade, integridade, disponibilidade e autenticidade.
1.3 - Políticas e governança de segurança da informação.
1.4 - Segurança ao longo do ciclo de vida dos documentos.
1.5 - Componentes humana, tecnológica, física e organizacional.
1.6 - Responsabilidades dos utilizadores e profissionais da informação.
1.7 - Cultura de segurança e impacto do erro humano.
2 - Análise e Gestão de Risco
2.1 - Conceitos de ameaça, vulnerabilidade, impacto e probabilidade.
2.2 - Identificação de riscos em arquivos físicos e digitais.
2.3 - Etapas da gestão de risco segundo ISO 27005 e ISO 31000.
2.4 - Utilização de matrizes de risco e aplicação do ciclo PDCA.
2.5 - Exemplos de incidentes reais e medidas corretivas.
2.6 - Seleção de controlos e estratégias de mitigação.
3 - Medidas de Controlo e Continuidade
3.1 - Autenticação, autorização e auditoria.
3.2 - Políticas de acesso e registo de atividades.
3.3 - Proteção física de edifícios e depósitos.
3.4 - Atualizações, antivírus, firewalls, encriptação e cópias de segurança.
3.5 - Políticas de backup e recuperação.
3.6 - Princípios da continuidade de negócio e normas ISO 22301 e 27031.
3.7 - Preservação digital, formatos sustentáveis e assinaturas digitais.
4 - Enquadramento Legal, Ética, Responsabilidade Profissional e Boas Práticas
4.1 - RGPD, NIS2, eIDAS, ISO 27001, 30301 e 22301.
4.2 - Conceitos essenciais de proteção de dados.
4.3 - Códigos de ética, dever de confidencialidade e direito de acesso.
4.4 - Responsabilidade dos profissionais e boas práticas de conformidade.
4.5 - Comunicação ética e respeito pela privacidade.
5 - Cultura Organizacional e Sensibilização para a Segurança (Awareness)
5.1 - O papel do comportamento humano na proteção da informação.
5.2 - Técnicas de manipulação e engenharia social.
5.3 - Programas de awareness e campanhas internas.
5.4 - Boas práticas no uso de passwords, e-mail, dispositivos e redes sem fios.
5.5 - Ambiente de confiança e responsabilidade partilhada.

Bibliografia / Fontes de Informação:

J. Carapuça , 2019 , Cibersegurança: Dos Fundamentos à Prática , Lisboa: Edições Sílabo
L. Cunha , 2017 , Gestão de Documentos e Informação: Teoria, Prática e Contextos Organizacionais , Lisboa: Edições Sílabo
F, Ribeiro , 2018 , Arquivística: Teoria e Prática de uma Ciência da Informação , Porto: Afrontamento
P. Costa , 2019 , RGPD - O Regulamento Geral sobre a Proteção de Dados Explicado , Lisboa: Edições Sílabo
Centro Nacional de Cibersegurança , 2022 , Referencial de Cibersegurança para Organizações , Lisboa: CNCS
Direção-Geral do Livro, dos Arquivos e das Bibliotecas , 2021 , Manual de Gestão de Documentos de Arquivo da Administração Pública , Lisboa: DGLAB
Gabinete Nacional de Segurança , 2015 , Estratégia Nacional de Segurança do Ciberespaço , Lisboa: GNS

Métodos e Critérios de Avaliação:

Tipo de Classificação: Quantitativa (0-20)

Metodologia de Avaliação:
A metodologia de ensino da UC assenta numa abordagem teórico-prática orientada para o desenvolvimento integrado de conhecimentos, capacidades técnicas e atitudes profissionais em segurança da informação. As aulas combinam exposição conceptual, análise de normas e resolução de casos práticos, promovendo a articulação entre saber, saber-fazer e saber-ser. Esta dinâmica participativa reforça a compreensão dos riscos, das medidas de controlo e das responsabilidades éticas associadas à gestão documental e à proteção da informação. A avaliação segue um modelo contínuo, adequado ao caráter aplicado da UC, verificando o domínio conceptual, a capacidade de aplicação em contextos reais e a adoção de comportamentos responsáveis. A classificação final integra: participação e envolvimento (20%), avaliando assiduidade, contributo nas atividades e pequenos exercícios de reflexão; trabalho prático de grupo (40%), centrado no desenvolvimento de políticas, análises de risco ou propostas de controlo; e avaliação individual escrita (40%), que verifica a compreensão dos princípios de segurança, das normas aplicáveis e das responsabilidades éticas e profissionais.