Programa do Curso
I. Introdução à Segurança da Informação
1. Gestão sistemica da segurança da informação
2. Benefícios e valor agregado para a organização
II. Visão geral dos requisitos da ISO 27001
1. Quais são os requisitos da norma?
2. O que você deve prestar atenção especial?
3. Identificação dos requisitos de documentação
4. Visão geral do Anexo A
III. Sistema de Gestão de Segurança da Informação em conformidade com os requisitos da ISO 27001
1. Elementos do Sistema de Gestão de Segurança da Informação segundo a norma ISO 27001
2. Exercícios de interpretação e análise dos requisitos da ISO 27001
IV. Auditorias – informações gerais
1. Introdução à auditoria
2. Auditoria completa
3. Critérios de auditoria
4. Tipos de auditorias
V. Planejamento e preparação da auditoria
1. Critérios e escopo da auditoria
2. Seleção da equipe de auditores
3. Abordagem de processo para auditorias internas
4. Aspectos importantes ao criar uma lista de perguntas de controle
5. Realização de auditorias conforme ISO 19011:2018
6. Exercícios práticos
VI. Execução da auditoria – regras para conduzir a auditoria in loco
1. Técnicas de auditoria
2. Evidências objetivas
3. Identificação das não conformidades e capacidade de demonstrá-las
4. Competências de um auditor experiente
5. Exercícios práticos
VII. Documentação dos resultados da auditoria
1. Formulação eficaz das inconsistências
2. Documentação das não conformidades
3. Identificação e documentação de insights e potenciais de melhoria
4. Resumo dos Resultados da Auditoria – Relatório de Auditoria
5. Exercícios práticos
VIII. Atividades eficazes pós-auditoria
1. Responsabilidades relacionadas ao início das ações corretivas
2. A importância de determinar precisamente as causas da não conformidade
3. Definição das ações corretivas
4. Avaliação da eficácia das ações
5. Atividades pós-auditoria em relação a insights e potenciais de melhoria
6. Exercícios práticos
IX. Discussão e resumo
Requisitos
Público-Alvo
- Pessoas preparadas para a posição de Auditor Chefe 27001:2023
- Qualquer pessoa interessada no tema
Testemunhos de Clientes (1)
Velocidade de resposta e comunicação
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Máquina Traduzida
