Este curso intensivo de 5 dias capacita profissionais a liderar a implementação e gestão de Sistemas de gestão de Segurança da Informação (SGSI) em conformidade com a ISO/IEC 27001:2022. A formação inclui desde a definição de escopo e gestão de riscos até a operação e manutenção do SGSI.
Esta é uma formação oficial PECB e inclui exame de certificação.
Enquadramento
A proteção das informações é um fator crítico para a sobrevivência e reputação das organizações. A norma ISO/IEC 27001 fornece uma abordagem sistemática para gerir a segurança da informação. Este curso capacita profissionais para liderar iniciativas de conformidade e segurança dentro das organizações, reduzindo riscos e assegurando a confidencialidade, integridade e disponibilidade dos dados.
Destinatários
Gestores de segurança da informação e compliance.
Consultores e profissionais de TI envolvidos com segurança.
Auditores internos que participam da implementação de SGSI.
Profissionais que desejam obter a certificação Lead Implementer.
Objectivo Geral
Habilitar os participantes a planear, executar, manter e melhorar um SGSI conforme os requisitos da ISO/IEC 27001, com foco na gestão de riscos e na conformidade normativa.
Objectivos Específicos
Interpretar e aplicar os requisitos da ISO/IEC 27001.
Gerir riscos de segurança da informação com base em avaliações e controles.
Desenvolver políticas, objectivos e controles documentados.
Preparar a organização para auditorias de certificação.
Aplicar métodos eficazes para manutenção e melhoria contínua do SGSI.
Programa
Dia 1:
Introdução à ISO/IEC 27001:2022.
Estrutura normativa e princípios do SGSI.
Dia 2:
Planeamento e definição do escopo.
Gestão de riscos de segurança da informação.
Dia 3:
Implementação de controlos e políticas.
Recursos, comunicação, competências e documentação.
Dia 4:
Monitoramento, auditorias internas, revisão pela gestão.