Curso dividido em três partes.
A parte 1 (gravada por Alberto Bastos) explica os conceitos relevantes para a análise quantitativa de riscos e sua comparação com as abordagens qualitativas e introduz a taxonomia do padrão FAIR (Factor Analysis of Information Risk).
A parte 2 (Eduardo Poggi) a metodologia modFAIR, adaptação da Módulo para o Open FAIR, explicando o processo de avaliação quantitativa de riscos em suas principais etapas (Escopo, Contexto e Critérios, Avaliação e Tratamento).
A parte 3 (Leonardo Correa) apresenta o QuantRisk, a implementação em software no Módulo Risk Manager da metodologia modFAIR, explorando um caso de uso completo para demonstrar como são feitas as simulações (Monte Carlo) de cenários de riscos desde a criação do escopo inicial até a análise, avaliação, seleção de controles, tratamento e monitoramento de riscos cibernéticos.
Todas as unidades possuem conteúdo em pdf que pode ser baixado para estudo off-line.