Certificado
Programa do Curso
Domínio 1 — Governança de Segurança da Informação (24%)
Estabelecer e manter um quadro de governança de segurança da informação e processos de suporte para garantir que a estratégia de segurança da informação esteja alinhada com as metas e objetivos organizacionais, que o risco de informação seja gerenciado adequadamente e que os recursos do programa sejam gerenciados de forma responsável.
- 1.1 Estabelecer e manter uma estratégia de segurança da informação alinhada às metas e objetivos organizacionais para orientar a criação e a gestão contínua do programa de segurança da informação.
- 1.2 Estabelecer e manter um quadro de governança de segurança da informação para orientar as atividades que apoiam a estratégia de segurança da informação.
- 1.3 Integrar a governança de segurança da informação à governança corporativa para garantir que as metas e objetivos organizacionais sejam suportados pelo programa de segurança da informação.
- 1.4 Estabelecer e manter políticas de segurança da informação para comunicar as diretrizes da direção e orientar o desenvolvimento de padrões, procedimentos e diretrizes.
- 1.5 Desenvolver estudos de viabilidade para apoiar investimentos em segurança da informação.
- 1.6 Identificar influências internas e externas à organização (por exemplo, tecnologia, ambiente de negócios, tolerância ao risco, localização geográfica, requisitos legais e regulatórios) para garantir que esses fatores sejam abordados pela estratégia de segurança da informação.
- 1.7 Obter o compromisso da alta direção e o apoio de outras partes interessadas para maximizar a probabilidade de implementação bem-sucedida da estratégia de segurança da informação.
- 1.8 Definir e comunicar os papéis e responsabilidades da segurança da informação em toda a organização para estabelecer claras atribuições e linhas de autoridade.
- 1.9 Estabelecer, monitorar, avaliar e relatar métricas (por exemplo, indicadores-chave de meta [KGIs], indicadores-chave de desempenho [KPIs], indicadores-chave de risco [KRIs]) para fornecer à direção informações precisas sobre a eficácia da estratégia de segurança da informação.
Domínio 2 — Gerenciamento de Risco de Informação e Conformidade (33%)
Gerenciar o risco de informação em um nível aceitável para atender aos requisitos de negócios e conformidade da organização.
- 2.1 Estabelecer e manter um processo de identificação e classificação de ativos de informação para garantir que as medidas tomadas para proteger os ativos sejam proporcionais ao seu valor de negócio.
- 2.2 Identificar requisitos legais, regulatórios, organizacionais e outros aplicáveis para gerenciar o risco de não conformidade em níveis aceitáveis.
- 2.3 Garantir que avaliações de risco, avaliações de vulnerabilidade e análises de ameaça sejam conduzidas periodicamente e de forma consistente para identificar riscos às informações da organização.
- 2.4 Determinar e implementar opções adequadas de tratamento de risco para gerenciar o risco em níveis aceitáveis.
- 2.5 Avaliar os controles de segurança da informação para determinar se são adequados e mitigam efetivamente o risco em um nível aceitável.
- 2.6 Integrar o gerenciamento de risco de informação aos processos de negócios e TI (por exemplo, desenvolvimento, aquisições, gestão de projetos, fusões e aquisições) para promover um processo de gerenciamento de risco de informação consistente e abrangente em toda a organização.
- 2.7 Monitorar os riscos existentes para garantir que as mudanças sejam identificadas e gerenciadas adequadamente.
- 2.8 Relatar não conformidades e outras mudanças no risco de informação à gestão apropriada para auxiliar no processo de tomada de decisões de gerenciamento de riscos.
Domínio 3 — Desenvolvimento e Gerenciamento do Programa de Segurança da Informação (25%)
Estabelecer e gerenciar o programa de segurança da informação em alinhamento com a estratégia de segurança da informação.
- 3.1 Estabelecer e manter o programa de segurança da informação em alinhamento com a estratégia de segurança da informação.
- 3.2 Garantir o alinhamento entre o programa de segurança da informação e outras funções de negócios (por exemplo, recursos humanos [RH], contabilidade, aquisições e TI) para apoiar a integração com os processos de negócios.
- 3.3 Identificar, adquirir, gerenciar e definir requisitos para recursos internos e externos para executar o programa de segurança da informação.
- 3.4 Estabelecer e manter arquiteturas de segurança da informação (pessoas, processos, tecnologia) para executar o programa de segurança da informação.
- 3.5 Estabelecer, comunicar e manter padrões, procedimentos, diretrizes e outra documentação de segurança da informação organizacional para apoiar e orientar a conformidade com as políticas de segurança da informação.
- 3.6 Estabelecer e manter um programa de conscientização e treinamento em segurança da informação para promover um ambiente seguro e uma cultura de segurança eficaz.
- 3.7 Integrar requisitos de segurança da informação nos processos organizacionais (por exemplo, controle de mudanças, fusões e aquisições, desenvolvimento, continuidade de negócios, recuperação de desastres) para manter a linha de base de segurança da organização.
- 3.8 Integrar requisitos de segurança da informação em contratos e atividades de terceiros (por exemplo, joint ventures, provedores terceirizados, parceiros de negócios, clientes) para manter a linha de base de segurança da organização.
- 3.9 Estabelecer, monitorar e relatar periodicamente métricas de gerenciamento do programa e operacionais para avaliar a eficácia e a eficiência do programa de segurança da informação.
Domínio 4 — Gerenciamento de Incidentes de Segurança da Informação (18%)
Planejar, estabelecer e gerenciar a capacidade de detectar, investigar, responder e recuperar-se de incidentes de segurança da informação para minimizar o impacto nos negócios.
- 4.1 Estabelecer e manter um processo de classificação e categorização de incidentes de segurança da informação para permitir a identificação e resposta precisas aos incidentes.
- 4.2 Estabelecer, manter e alinhar o plano de resposta a incidentes com o plano de continuidade de negócios e o plano de recuperação de desastres para garantir uma resposta eficaz e oportuna aos incidentes de segurança da informação.
- 4.3 Desenvolver e implementar processos para garantir a identificação oportuna de incidentes de segurança da informação.
- 4.4 Estabelecer e manter processos para investigar e documentar incidentes de segurança da informação, a fim de responder de forma adequada e determinar suas causas, aderindo aos requisitos legais, regulatórios e organizacionais.
- 4.5 Estabelecer e manter processos de manuseio de incidentes para garantir que as partes interessadas apropriadas estejam envolvidas no gerenciamento da resposta a incidentes.
- 4.6 Organizar, treinar e equipar equipes para responder eficazmente aos incidentes de segurança da informação de maneira oportuna.
- 4.7 Testar e revisar os planos de gerenciamento de incidentes periodicamente para garantir uma resposta eficaz aos incidentes de segurança da informação e melhorar as capacidades de resposta.
- 4.8 Estabelecer e manter planos e processos de comunicação para gerenciar a comunicação com entidades internas e externas.
- 4.9 Realizar análises pós-incidente para determinar a causa raiz dos incidentes de segurança da informação, desenvolver ações corretivas, reavaliar o risco, avaliar a eficácia da resposta e tomar as ações remediativas apropriadas.
- 4.10 Estabelecer e manter a integração entre o plano de resposta a incidentes, o plano de recuperação de desastres e o plano de continuidade de negócios.
Requisitos
Não há pré-requisito definido para este curso. A ISACA exige um mínimo de cinco anos de experiência profissional em segurança da informação para a qualificação à certificação completa. Você pode realizar o exame CISM antes de atender aos requisitos de experiência da ISACA, mas a qualificação CISM será concedida apenas após você atender aos requisitos de experiência. No entanto, não há restrições para se certificar nas etapas iniciais da sua carreira e começar a praticar as normas de gestão de segurança da informação aceitas globalmente.
Testemunhos de Clientes (7)
Adaptação às necessidades dos formandos em termos de tempo dispendido em cada tema.
Ana - Administracao do Porto de Sines e do Algarve, S.A.
Curso - CISM - Certified Information Security Manager
A maneira de receber as informações do instrutor
Mohamed Romdhani - Shams Power
Curso - CISM - Certified Information Security Manager
Máquina Traduzida
Gostei do ritmo e da forma de apresentar as informações. A estrutura e os intervalos também foram muito claros. Para mim, foi perfeito!
Martin - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - CISM - Certified Information Security Manager
Máquina Traduzida
Como ele estava interagindo conosco, participantes do treinamento CISM
Aleksandra - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - CISM - Certified Information Security Manager
Máquina Traduzida
Exemplos da vida real e vídeos que apoiam o treinamento.
Lukasz Matusz - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - CISM - Certified Information Security Manager
Máquina Traduzida
Passando pelas perguntas e explicações da lógica da ISACA
Joanna - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - CISM - Certified Information Security Manager
Máquina Traduzida
O instrutor tem um conhecimento realmente bom, fala inglês claro e explica tudo em detalhes, desenha esquemas e fornece documentação.
Rafal Kawalek - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - CISM - Certified Information Security Manager
Máquina Traduzida
