ISO/IEC 27001: Foundation

Apresentação

Este curso intensivo de 2 dias oferece aos participantes uma introdução completa aos fundamentos da segurança da informação e aos requisitos para implementar e gerir um Sistema de gestão de Segurança da Informação (SGSI) com base na norma ISO/IEC 27001:2022. A formação proporciona uma compreensão clara dos princípios, estrutura normativa, e práticas essenciais de um SGSI.  

Esta é uma formação oficial PECB e inclui exame de certificação. 

Enquadramento

A crescente digitalização das operações, associada ao aumento de ameaças cibernéticas, exige uma abordagem estruturada para proteger ativos de informação. A ISO/IEC 27001:2022 estabelece um modelo reconhecido internacionalmente para identificar, mitigar e monitorar riscos à segurança da informação, promovendo a confidencialidade, integridade e disponibilidade dos dados organizacionais. 

Destinatários

• Profissionais e iniciantes na área de cibersegurança e proteção da informação. 
• Gestores e consultores que pretendem compreender os fundamentos da ISO/IEC 27001. 
• Membros de equipas responsáveis por conformidade ou riscos de segurança. 
• Interessados em iniciar carreira na área de segurança da informação. 

Objectivo Geral

Habilitar os participantes a entender os conceitos fundamentais de segurança da informação e os requisitos estruturais da norma ISO/IEC 27001:2022, de forma a apoiar ou participar na implementação de um SGSI. 

Objectivos Específicos 

• Compreender os conceitos básicos, terminologias e princípios de segurança da informação. 
• Reconhecer os requisitos da ISO/IEC 27001:2022 e sua aplicabilidade. 
• Identificar as cláusulas normativas e sua função dentro do SGSI. 
• Interpretar os controles do Anexo A e sua relação com a gestão de riscos. 
• Entender o ciclo PDCA aplicado à melhoria contínua do SGSI. 

Programa 

Dia 1: 

• Fundamentos da segurança da informação. 
• Introdução ao SGSI segundo a ISO/IEC 27001:2022. 
• Cláusulas 4 a 6: contexto da organização, liderança, planeamento. 

Dia 2: 

• Cláusulas 7 a 10: suporte, operação, avaliação de desempenho e melhoria. 
• Controles do Anexo A. 
• Preparação e realização do exame de certificação (1 hora).