Curso de Requisitos da ISO 27001:2023

Objetivos

• Aquisição de conhecimento sobre a norma ISO 27001:2023
• Aquisição de conhecimento sobre como realizar auditorias conforme a norma
• Conhecimento das boas práticas

Objetivos

• Aquisição de conhecimento sobre a ISO 27001:2023
• Aquisição de conhecimento sobre como realizar auditorias em conformidade com a norma
• Conhecimento das boas práticas

Por que você deve participar?

A treinamento de fundamentos da ISO/IEC 27001 permite que você aprenda os elementos básicos para implementar e gerenciar um Sistema de Gestão de Segurança da Informação, conforme especificado em ISO/IEC 27001. Durante este curso, você será capaz de entender os diferentes módulos do SGSI, incluindo política do SGSI, procedimentos, medições de desempenho, comprometimento da gestão, auditoria interna, revisão pela gestão e melhoria contínua.

Após concluir este curso, você poderá realizar o exame e solicitar a credencial "Fundamentos da ISO/IEC 27001 Certificada pela PECB". Um Certificado de Fundamentos da PECB demonstra que você compreendeu as metodologias fundamentais, requisitos, estrutura e abordagem de gestão.

Quem deve participar?

• Indivíduos envolvidos na Gestão de Segurança da Informação
• Indivíduos que buscam adquirir conhecimento sobre os principais processos dos Sistemas de Gestão de Segurança da Informação (SGSI)
• Indivíduos interessados em seguir uma carreira na Gestão de Segurança da Informação

Abordagem educacional

• As sessões de aula são ilustradas com perguntas e exemplos práticos
• Os exercícios práticos incluem exemplos e discussões
• Os testes de prática são semelhantes ao Exame de Certificação

As ameaças e os ataques à segurança da informação aumentam e se tornam mais sofisticados constantemente. A melhor forma de defesa contra eles é a implementação adequada e o gerenciamento dos controles de segurança da informação e das melhores práticas. Além disso, a segurança da informação também é uma expectativa fundamental e um requisito de clientes, legisladores e outras partes interessadas.

Este curso de treinamento foi desenvolvido para preparar os participantes na implementação de um Sistema de Gestão de Segurança da Informação (SGSI) baseado na norma ISO/IEC 27001. Seu objetivo é fornecer uma compreensão abrangente das melhores práticas de um SGSI e estabelecer um quadro para sua gestão contínua e melhoria.

Após frequentar o curso de treinamento, você poderá realizar a prova. Se for aprovado com sucesso, poderá solicitar a certificação "PECB Certified ISO/IEC 27001 Lead Implementer", que atesta sua capacidade e conhecimentos práticos para implementar um SGSI com base nos requisitos da norma ISO/IEC 27001.

Quem pode participar?

• Gestores de projetos e consultores envolvidos na implementação ou preocupados com a implementação de um SGSI
• Consultores especialistas que buscam dominar a implementação de um SGSI
• Pessoas responsáveis por garantir a conformidade com os requisitos de segurança da informação dentro de uma organização
• Membros de uma equipe de implementação de um SGSI

Informações gerais

• As taxas de certificação estão incluídas no preço do exame
• O material didático, contendo mais de 450 páginas de informações e exemplos práticos, será distribuído
• Será emitido um certificado de participação com 31 créditos de CPD (Desenvolvimento Profissional Contínuo)
• Em caso de reprovação no exame, você poderá realizar a prova novamente dentro de 12 meses sem custo adicional

Abordagem educacional

• Este curso de treinamento contém exercícios dissertativos, questionários de múltipla escolha, exemplos e as melhores práticas utilizadas na implementação de um SGSI.
• Incentiva-se que os participantes comuniquem-se entre si e participem de discussões ao responder aos questionários e completar os exercícios.
• Os exercícios são baseados em um estudo de caso.
• A estrutura dos questionários é semelhante à da prova de certificação.

Objetivos de aprendizagem

Este curso de treinamento ajudará você a:

• Compreender de forma abrangente os conceitos, abordagens, métodos e técnicas utilizados para a implementação e o gerenciamento eficaz de um SGSI
• Reconhecer as correlações entre as normas ISO/IEC 27001, ISO/IEC 27002 e outros padrões e estruturas regulatórias
• Compreender o funcionamento de um Sistema de Gestão de Segurança da Informação e seus processos com base na norma ISO/IEC 27001
• Aprender a interpretar e implementar os requisitos da ISO/IEC 27001 no contexto específico de uma organização
• Adquirir o conhecimento necessário para apoiar uma organização no planejamento, implementação, gerenciamento, monitoramento e manutenção eficazes de um SGSI

As normas ISO 9001 e ISO 27001 são padrões internacionalmente reconhecidos para sistemas de gestão da qualidade e segurança da informação, respectivamente.

Esta formação ao vivo, ministrada por instrutor (online ou presencial), destina-se a profissionais de nível intermediário que desejam interpretar as normas ISO 9001 e ISO 27001 e realizar auditorias internas com eficácia.

Ao final desta formação, os participantes serão capazes de:

• Compreender os princípios e requisitos da ISO 9001 e ISO 27001.
• Interpretar os itens e controles em contextos do mundo real.
• Planejar e conduzir auditorias internas alinhadas às normas ISO.
• Identificar não conformidades e recomendar ações corretivas.

Formato do Curso

• Aula interativa e discussão em grupo.
• Exercícios simulados de auditoria e estudos de caso.
• Análise prática de cenários de qualidade e segurança.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para combinar os detalhes.

O curso de treinamento de Transição para ISO/IEC 27001 permite que os participantes compreendam profundamente as diferenças entre a ISO/IEC 27001:2013 e a ISO/IEC 27001:2022. Além disso, os participantes adquirirão conhecimento sobre os novos conceitos apresentados pela ISO/IEC 27001:2022.

Este treinamento ao vivo com instrutor em Brasil (online ou presencial) é destinado a profissionais de TI de nível intermediário a especializado que desejam aprimorar suas habilidades e qualificações em segurança da informação ou áreas relacionadas.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender as diferenças entre a ISO/IEC 27001:2013 e a ISO/IEC 27001:2022.
• Aquisitar o conhecimento e as habilidades necessários para planejar e implementar a transição da versão 2013 para a versão 2022 do padrão de forma eficiente.
• Aplicar o conhecimento em cenários do mundo real, facilitando uma transição tranquila em suas respectivas organizações.