Curso de ISO 9001 and ISO 27001 – Interpretation and Internal Auditor

Este treinamento ao vivo conduzido por instrutor em Brasil (no local ou remoto) é destinado a profissionais de nível iniciante que desejam obter uma compreensão do ISO 27001 e seu papel no aprimoramento da segurança da informação dentro de uma organização.

No final deste treinamento, os participantes serão capazes de:

• Compreender o objetivo e os benefícios de um SGSI.
• Familiarizar-se com os principais conceitos, termos e princípios da ISO 27001.
• Reconhecer o papel de um auditor na garantia da conformidade.
• Obter informações sobre o processo de auditoria e a melhoria contínua no âmbito do ISO 27001.

Objectivos

• Adquirir conhecimentos sobre a norma ISO 27001:2023
• Adquirir conhecimentos sobre como efetuar auditorias em conformidade com a norma
• Conhecer as boas práticas

Objectivos

• Adquirir conhecimentos sobre a norma ISO 27001:2023
• Adquirir conhecimentos sobre como efetuar auditorias em conformidade com a norma
• Conhecer as boas práticas

Objectivos

• Adquirir conhecimentos sobre as alterações à edição 2023 da norma ISO 27001
• Adquirir conhecimentos sobre como efetuar auditorias em conformidade com a norma
• Conhecer as boas práticas

Por que você deve assistir?

A formação ISO/IEC 27001 Foundation permite-lhe aprender os elementos básicos para implementar e gerir um Sistema de Informação Security Management, tal como especificado na norma ISO/IEC 27001. Durante este curso de formação, será capaz de compreender os diferentes módulos do SGSI, incluindo a política do SGSI, os procedimentos, as medidas de desempenho, o compromisso da gestão, a auditoria interna, a análise pela gestão e a melhoria contínua.

Após a conclusão deste curso, você pode sentar-se para o exame e solicitar o “PECB Certified ISO/IEC 27001 Foundation” credencial. Um Certificado da Fundação PECB mostra que você entendeu as metodologias fundamentais, requisitos, quadro e abordagem de gestão.

Quem deveria assistir?

• Indivíduos envolvidos na Informação Security Management
• Pessoas que procuram adquirir conhecimentos sobre os principais processos dos Sistemas de Informação Security Management (SGSI)
• Pessoas interessadas em seguir uma carreira na área de Informação Security Management

A abordagem educacional

• As sessões de leitura são ilustradas com perguntas práticas e exemplos
• Exercícios práticos incluem exemplos e discussões
• Os testes de prática são semelhantes ao exame de certificação

As ameaças de segurança da informação e ataques aumentam e melhoram constantemente. A melhor forma de defesa contra eles é a correcta implementação e gestão dos controlos de segurança da informação e das melhores práticas. A segurança da informação é também uma expectativa e exigência chave dos clientes, legisladores e outras partes interessadas.

Este curso de treinamento é projetado para preparar os participantes na implementação de um sistema de gestão da segurança da informação (ISMS) com base na ISO/IEC 27001. O objetivo é proporcionar uma compreensão abrangente das melhores práticas de um ISMS e um quadro para a sua gestão e melhoria contínua.

Depois de participar do curso de treinamento, você pode fazer o exame. Se você passar com êxito, você pode solicitar um certificado certificado PECB ISO/IEC 27001 Lead Implementer&rdquo, que demonstra sua capacidade e conhecimento prático para implementar um ISMS com base nos requisitos da ISO/IEC 27001.

Quem pode esperar?

• Gestores de projeto e consultores envolvidos e preocupados com a implementação de um SGSI
• Consultores especializados que procuram dominar a implementação de um SGSI
• Indivíduos responsáveis por assegurar a conformidade com os requisitos de segurança da informação numa organização
• Membros de uma equipa de implementação de um SGSI

Informações gerais

• As taxas de certificação estão incluídas no preço do exame
• Material de formação com mais de 450 páginas de informações e exemplos práticos serão distribuídos
• Um certificado de participação de 31 CPD (Continuing Professional Development) créditos será emitido
• Em caso de falha do exame, você pode retirar o exame dentro de 12 meses gratuitamente.

A abordagem educacional

• Este curso de formação contém exercícios do tipo ensaio, questionários de escolha múltipla, exemplos e melhores práticas utilizadas na implementação de um SGSI.
• Os participantes são encorajados a comunicar uns com os outros e a participar em debates ao completarem os questionários e exercícios.
• Os exercícios são baseados num estudo de caso.
• A estrutura dos quizzes é semelhante à do exame de certificação.

Objetivos de aprendizagem

Este curso de treinamento irá ajudá-lo:

• Obtenha uma compreensão abrangente dos conceitos, abordagens, métodos e técnicas utilizados para a implementação e gestão eficaz de um ISMS
• Reconhecer a correlação entre ISO/IEC 27001, ISO/IEC 27002, e outros padrões e quadros regulamentares
• Compreender o funcionamento de um sistema de gestão da segurança da informação e seus processos com base na ISO/IEC 27001
• Aprenda a interpretar e implementar os requisitos da ISO/IEC 27001 no contexto específico de uma organização
• Adquirir os conhecimentos necessários para apoiar uma organização em planejamento, implementação, gestão, monitoramento e manutenção eficaz de um ISMS

O curso de formação ISO/IEC 27001 Transition permite que os participantes compreendam em profundidade as diferenças entre a ISO/IEC 27001:2013 e a ISO/IEC 27001:2022. Para além disso, os participantes irão adquirir conhecimentos sobre os novos conceitos apresentados pela ISO/IEC 27001:2022.

Este treinamento ao vivo conduzido por instrutor em Brasil (online ou no local) é destinado a profissionais de TI de nível intermediário a especialista que desejam aprimorar suas habilidades e qualificações em segurança da informação ou áreas relacionadas.

No final desta formação, os participantes serão capazes de

Compreender as diferenças entre a ISO/IEC 27001:2013 e a ISO/IEC 27001:2022. Adquirir os conhecimentos e competências para planear e implementar a transição da versão 2013 para a versão 2022 da norma de forma eficiente. Aplicar os conhecimentos em cenários do mundo real, facilitando uma transição suave nas suas respectivas organizações.