Plano de cibersegurança para o agrupamento de Escolas Passos Manuel

Abstract

A crescente transformação digital no setor educativo tem impulsionado mudanças significativas nas práticas pedagógicas e na gestão escolar, levantando novos desafios ao nível da proteção de dados e da segurança digital. Em Portugal, muitos agrupamentos de escolas carecem de um plano estruturado de cibersegurança, expondo fragilidades técnicas, organizativas e pedagógicas. Este estudo visa analisar a realidade digital do Agrupamento de Escolas Passos Manuel no ano letivo de 2025/2026, com especial enfoque na avaliação da maturidade digital, nas práticas de segurança e na proteção de dados em ambiente escolar. Recorrer-se-á à análise documental e à aplicação de um formulário informal à direção do agrupamento, com o objetivo de identificar necessidades, vulnerabilidades e oportunidades de melhoria. Face à inexistência de uma estratégia formal, será proposto um plano de cibersegurança ajustado à realidade institucional, alinhado com o Regulamento Geral sobre a Proteção de Dados (RGPD), a Diretiva NIS 2 e os referenciais do Centro Nacional de Cibersegurança e da Comissão Europeia. Pretende-se, com esta investigação, contribuir para o reforço da segurança digital no ensino público, promovendo uma cultura de cibersegurança colaborativa, integrada e orientada para os desafios da sociedade digital. Este trabalho contribui para a integração da cibersegurança na transformação digital do ensino e da aprendizagem em contexto educativo público, ao propor uma abordagem aplicada de diagnóstico e planeamento, passível de adaptação e replicação noutros agrupamentos de escolas.

The growing digital transformation in the education sector has driven significant changes in teaching practices and school management, raising new challenges in terms of data protection and digital security. In Portugal, many school groups lack a structured cybersecurity plan, exposing technical, organizational, and pedagogical weaknesses. This study aims to analyse the digital reality of the Passos Manuel School Group in the 2025/2026 school year, with a special focus on assessing digital maturity, security practices, and data protection in the school environment. Document analysis and an informal questionnaire will be used to identify needs, vulnerabilities, and opportunities for improvement. In the absence of a formal strategy, a cybersecurity plan will be proposed that is tailored to the institutional reality and aligned with the General Data Protection Regulation (GDPR), the NIS 2 Directive, and the benchmarks of the National Cybersecurity Center and the European Commission. The aim of this research is to contribute to strengthening digital security in public education by promoting a collaborative, integrated cybersecurity culture geared towards the challenges of the digital society. This study contributes to the integration of cybersecurity into the digital transformation of teaching and learning in public education contexts by proposing an applied approach to diagnosis and planning that can be adapted and replicated across other school clusters.