Exercícios Práticos
Formação hands-on com cenários realistas. Aplique conhecimento de RGPD, segurança e conformidade em simulações baseadas em casos reais do ecossistema Portuguese.
Catálogo de Exercícios
Cada exercício simula uma situação realista que um EPD enfrenta no dia-a-dia: elaborar uma AIPD, preparar resposta a incidente, conduzir auditoria, responder a direitos de titulares. Baseia-se em ferramentas e metodologias recomendadas pela CNPD e orientações do EDPB.
Exercício de AIPD / DPIA
Elaborar uma Avaliação de Impacto na Protecção de Dados completa para um projecto real. Usar ferramentas CNIL, mapear fluxos de dados, identificar riscos, propor mitigações.
Objectivos
- Dominar a estrutura de AIPD
- Identificar quando AIPD é obrigatória
- Usar ferramentas (CNIL, etc)
- Propor medidas de mitigação
Exercício de PPR — Plano de Preparação e Resposta a Violação
Elaborar um Plano de Preparação e Resposta a Violação de Dados Pessoais. Documentar fluxos de resposta, responsabilidades, prazos legais (72h CNPD), comunicação a titulares e notificação.
Objectivos
- Estruturar plano de incidente
- Mapear responsabilidades
- Cumprir prazos legais
- Documentar comunicações
Exercício de Auditoria de Conformidade RGPD
Conduzir uma auditoria de conformidade RGPD a uma organização simulada. Usar checklist, entrevistar responsáveis, documentar achados, propor recomendações de remediação.
Objectivos
- Dominar framework de auditoria
- Usar checklists de conformidade
- Documentar achados
- Propor plano de acção
Exercício de Análise de Risco de Tratamento de Dados
Analisar um tratamento de dados específico (ex. recolha de dados em web analytics, processamento payroll). Avaliar riscos, calcular matriz de risco, propor controlos.
Objectivos
- Mapear fluxos de dados
- Identificar riscos probabilísticos
- Usar matriz de risco
- Propor controlos técnicos/org
Exercício de Resposta a Pedido de Exercício de Direitos
Receber um pedido de exercício de direitos (acesso, rectificação, eliminação, portabilidade, oposição). Documentar, executar, comunicar resposta em prazo de 30 dias com justificações legais.
Objectivos
- Classificar tipo de direito
- Calcular prazos de resposta
- Documentar procedimento
- Comunicar decisão adequadamente
Exercício Avançado: Ciberincidente com Dados Pessoais
Simular um ciberincidente (ransomware, phishing, exfiltração) que afecta dados pessoais. Activar plano de resposta, documentar análise forense, notificar CNPD (72h), comunicar titulares.
Objectivos
- Activar plano de incidente
- Documentar análise forense
- Cumprir prazo CNPD 72h
- Comunicar transparentemente
Metodologia de Aprendizagem
Cada exercício segue a estrutura:
- Briefing: Apresentação do cenário realista com contexto, actores e objectivos
- Trabalho Individual/Grupo: Participantes executam a tarefa com suporte de instrutor
- Revisão de Pares: Discussão colectiva de abordagens e achados
- Feedback Instructor: Discussão de melhores práticas e erros comuns
- Documentação: Participantes obtêm template e output para reutilizar
Estudos de Caso Reais
Os exercícios baseiam-se em cenários inspirados por:
- Base de dados de Procedimentos EPD — casos anonymizados reais
- Decisões da CNPD — casos públicos e interpretações
- Jurisprudência do TJUE — orientações de conformidade
- Orientações do EDPB — boas práticas internacionais
- Incidentes de cibersegurança públicos — aprender de erros alheios
Formato e Calendário
Modalidade: Presencial (Lisboa), 1 dia (4-8h) ou 2 dias (8-12h) dependendo da complexidade do exercício.
Tamanho de turma: 10-15 participantes para dinamismo e suporte personalizado.
Certificação: Certificado de participação ao final com descrição dos exercícios completados.
- Próximas datas: Consulte calendário em Visão Geral
- Horário: 09:00-17:00 (com pausas)
- Local: Centro de Formação, Lisboa
- Materiais inclusos: Templates, checklists, ferramentas de apoio
- Documentação: Todos os outputs de exercícios disponíveis para reuso
Inscrever em Exercícios Práticos
Escolha um exercício de seu interesse e inscreva-se. Turmas pequenas e focadas garantem aprendizagem efectiva.
Complementar sua Formação
Combine exercícios práticos com outras modalidades:
- Programa de Capacitação EPD (80-96h) para base teórica sólida
- Sessões Técnicas de workshop para aprofundamento temático
- Simulacros Operacionais para drills completos organizacionais
- Recursos em Procedimentos EPD e Centro de Formação
- Suporte pós-exercício de 30 dias para dúvidas aplicadas