Programa do Curso
- Explicar os conceitos e princípios de gestão de riscos delineados pela ISO/IEC 27005:2022 e pela ISO 31000
- Estabelecer, manter e aprimorar um framework de gestão de riscos de segurança da informação com base nas diretrizes da ISO/IEC 27005:2022
- Aplicar os processos de gestão de riscos de segurança da informação conforme as diretrizes da ISO/IEC 27005:2022
- Planejar e implementar atividades de comunicação e consulta sobre riscos
Introdução à ISO/IEC 27005:2022 e à gestão de riscos
- Objetivos e estrutura do curso
- Padrões e estruturas regulatórias
- Conceitos fundamentais e princípios da gestão de riscos de segurança da informação
- Programa de gestão de riscos de segurança da informação
- Estabelecimento do contexto
- Identificação de riscos
- Análise de riscos
- Avaliação de riscos
- Tratamento de riscos
- Comunicação e consulta sobre riscos de segurança da informação
- Registro e relatórios de riscos de segurança da informação
- Monitoramento e revisão de riscos de segurança da informação
- Metodologias OCTAVE e MEHARI
- Método EBIOS e framework NIST
- Métodos CRAMM e TRA
- Encerramento do curso de treinamento
Requisitos
- Gestores ou consultores envolvidos na gestão da segurança da informação em uma organização, ou responsáveis por essa área
- Pessoas encarregadas de gerenciar os riscos de segurança da informação
- Membros de equipes de segurança da informação, profissionais de TI e gestores de privacidade
- Indivíduos responsáveis por manter a conformidade com os requisitos de segurança da informação da ISO/IEC 27001 em uma organização
- Gestores de projetos, consultores ou especialistas que buscam dominar a gestão de riscos de segurança da informação
Testemunhos de Clientes (5)
Teoria seguida de exemplos práticos e exercícios. Bom trabalho!
Vincenzo Delle Donne - Department of National Defence
Curso - ISO 37301 Compliance Management System
Máquina Traduzida
a experiência e conhecimento do instrutor
Erica DeRosa DeRosa - Aecon Group INc.
Curso - ISO 37001 Anti-Bribery Management System
Máquina Traduzida
Com ambos o meu treinamento de preparação para a auditoria ISO 9001 de 2022 e o curso de atualização recentemente concluído, Dereck me ajudou significativamente a obter uma nova e prática perspectiva sobre as cláusulas e seções da ISO 9001:2015 e como elas se aplicam ao nosso negócio. Dereck também me auxiliou em ambos os cursos de treinamento para melhorar minhas comunicações relacionadas à ISO, tanto com os funcionários da nossa empresa quanto com os auditores externos da ISO.
Dana Foster - Corrigan Oil Company
Curso - ISO 9001 Foundation
Máquina Traduzida
Os quizzes para reforçar a leitura e a capacidade de fazer perguntas a qualquer momento
Jonathan
Curso - ISO 9001 Lead Auditor
Máquina Traduzida
Velocidade de resposta e comunicação
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Máquina Traduzida