A CEDEAO PROMOVE A COOPERAÇÃO REGIONAL EM MATÉRIA DE CIBERSEGURANÇA ATRAVÉS DO PROGRAMA DE FORMAÇÃO DE AUDITORES SIM3

No âmbito dos seus esforços para reforçar a cooperação e a resiliência em matéria de cibersegurança em toda a África Ocidental, a Comissão da CEDEAO está a apoiar a criação de um grupo regional de auditores SIM3 certificados, capazes de avaliar e melhorar o nível de maturidade das Equipas de Resposta a Incidentes de Segurança Informática (CSIRTs).

De 4 a 6 de agosto de 2026, 38 profissionais de cibersegurança dos Estados-Membros da CEDEAO e de instituições parceiras participam numa formação para auditores certificados SIM3 em Lomé, no Togo. A atividade está a ser realizada no âmbito da iniciativa «Plataforma Conjunta para o Avanço da Cibersegurança» (JPAC), apoiada pelo Ministério Federal dos Negócios Estrangeiros da Alemanha e implementada pela Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ). A formação é ministrada pela Open CSIRT Foundation (OCF) e acolhida pela Cyber Defense Africa (CDA), operadora da Equipa Nacional de Resposta a Emergências Informáticas do Togo, a CERT.tg, com a participação da TrustBroker Africa (TBA).

À medida que as ameaças cibernéticas ultrapassam cada vez mais as fronteiras nacionais, uma abordagem comum em matéria de preparação, avaliação e resposta tornou-se essencial para uma cooperação regional eficaz. A formação responde diretamente a esta necessidade, dotando os profissionais de cibersegurança de ferramentas reconhecidas internacionalmente para avaliar e reforçar as capacidades de resposta a incidentes.

O programa centra-se no Modelo de Maturidade de Gestão de Incidentes de Segurança (SIM3), um quadro reconhecido a nível mundial que permite às organizações avaliar e melhorar as capacidades operacionais, organizacionais e de governação das equipas de resposta a incidentes. A utilização de uma metodologia de avaliação partilhada promove a confiança, a interoperabilidade e a colaboração entre as instituições de cibersegurança, reforçando assim a prontidão coletiva em toda a região. O programa visa também desenvolver um conjunto sustentável de formadores da África Ocidental capazes de ministrar futuros programas de formação para a Certificação de Auditor SIM3 em todo o continente. Ao reforçar a capacidade local de formação, a iniciativa ajudará a garantir um quadro crescente e sustentável de auditores SIM3 certificados para apoiar a resiliência a longo prazo da África em matéria de cibersegurança.

Para além de reforçar as CSIRTs individuais, o programa contribui para uma melhor coordenação regional através do Centro de Partilha e Análise de Informação (ISAC) da CEDEAO, criado no âmbito da iniciativa JPAC como uma plataforma para a partilha de informações sobre ameaças cibernéticas entre os Estados-Membros. Com uma forte representação da comunidade ISAC entre os participantes, a formação reforça diretamente as capacidades regionais de intercâmbio de informações, confiança mútua e resposta coordenada às ameaças cibernéticas.

Através de iniciativas como a JPAC, a Comissão da CEDEAO continua a reforçar as capacidades institucionais, a aprofundar a cooperação regional e a construir as bases de um ecossistema de cibersegurança fiável, resiliente e autossuficiente para a África Ocidental.