Entrar em Contato
 Duração 21 horas

Programa do Curso

Objetivos de aprendizagem
Ao completar com sucesso este curso, você será capaz de:
  • Explicar os conceitos e princípios de gestão de riscos descritos na ISO/IEC 27005:2022 e na ISO 31000
  • Estabelecer, manter e melhorar um arcabouço de gestão de riscos de segurança da informação com base nas diretrizes da ISO/IEC 27005:2022
  • Aplicar processos de gestão de riscos de segurança da informação com base nas diretrizes da ISO/IEC 27005:2022
  • Planejar e estabelecer atividades de comunicação e consulta sobre riscos
Dia 1:

Introdução à ISO/IEC 27005:2022 e à gestão de riscos

  • Objetivos e estrutura do curso
  • Padrões e marcos regulatórios
  • Conceitos e princípios fundamentais da gestão de riscos de segurança da informação
  • Programa de gestão de riscos de segurança da informação
  • Estabelecimento do contexto
Dia 2:
Avaliação de riscos, tratamento de riscos e comunicação/consulta sobre riscos com base na ISO/IEC 27005:2022
  • Identificação de riscos
  • Análise de riscos
  • Avaliação de riscos
  • Tratamento de riscos
  • Comunicação e consulta sobre riscos de segurança da informação
Dia 3:
Registro e relatório de riscos, monitoramento e revisão, e métodos de avaliação de riscos
  • Registro e relatório de riscos de segurança da informação
  • Monitoramento e revisão de riscos de segurança da informação
  • Metodologias OCTAVE e MEHARI
  • Método EBIOS e marco NIST
  • Métodos CRAMM e TRA
  • Encerramento do curso

Requisitos de Certificação PECB ISO/IEC 27005 Risk Manager

Para qualificar-se para a designação PECB ISO/IEC 27005 Risk Manager, todos os candidatos devem passar com êxito no exame PECB Certified ISO/IEC 27005 Risk Manager (ou um equivalente aprovado) e assinar formalmente o Código de Ética da PECB.

Dependendo do seu histórico profissional e da sua experiência prática em avaliação de riscos, você pode solicitar um de dois níveis de credencial:

1. Risk Manager Provisório

  • Titulação da Credencial: PECB Certified ISO/IEC 27005 Provisional Risk Manager

  • Experiência Profissional: Nenhuma exigida.

  • Experiência em Gestão de Riscos: Nenhuma exigida.

  • Ideal para: Indivíduos que passaram no exame, mas ainda não completaram as atividades de campo ou horas ativas exigidas para a certificação completa.

2. Risk Manager

  • Titulação da Credencial: PECB Certified ISO/IEC 27005 Risk Manager

  • Experiência Profissional: Dois anos de experiência profissional geral, com pelo menos um ano focado especificamente em Gestão de Riscos de Segurança da Informação.

  • Experiência em Gestão de Riscos: Um total acumulado de pelo menos 200 horas de atividades ativas de gestão de riscos de segurança da informação.

https://pecb.com/en/education-and-certification-for-individuals/iso-iec-27005/iso-iec-27005-risk-manager

Requisitos

Este curso é destinado a:
  • Gerentes ou consultores envolvidos em ou responsáveis pela segurança da informação em uma organização
  • Indivíduos responsáveis pela gestão de riscos de segurança da informação
  • Membros de equipes de segurança da informação, profissionais de TI e oficiais de privacidade
  • Indivíduos responsáveis por manter a conformidade com os requisitos de segurança da informação da ISO/IEC 27001 em uma organização
  • Gerentes de projeto, consultores ou conselheiros especializados que buscam dominar a gestão de riscos de segurança da informação

Número de participantes


Preço por participante

Testemunhos de Clientes (5)

Próximas Formações Provisórias

Categorias Relacionadas