ISO 27001 LEAD IMPLEMENTER
O Implementador líder da ISO 27001 A certificação ISO/IEC 27001 fornece aos profissionais o conhecimento e as habilidades necessárias para implementar e gerenciar um Sistema de Gerenciamento de Segurança da Informação (ISMS) alinhado com a norma ISO/IEC 27001. Esse curso oferece uma estrutura abrangente para estabelecer, operar, monitorar, revisar e aprimorar a segurança das informações em uma organização.
Inclui elementos essenciais, como estrutura organizacional, políticas, planos, responsabilidades, procedimentos, processos e recursos voltados para o risco comercial e a proteção das informações.
DIRIGIDO A
Este curso é ideal para:
- Gerentes de projeto e consultores envolvidos na implementação de um ISMS
- Profissionais e consultores de segurança da informação
- Indivíduos responsáveis por garantir a conformidade com os requisitos de segurança da informação
- Membros de uma equipe de implementação de ISMS
- Profissionais com o objetivo de liderar projetos de implementação da ISO 27001
PROPÓSITO
Os objetivos desta certificação são:
- Fornecer orientação sobre o projeto e a implementação de um ISMS usando a ISO/IEC 27003:2017
- Interpretar os requisitos da ISO/IEC 27001 da perspectiva de um implementador
- Avaliar o status atual do ISMS de uma organização para estabelecer um ponto de partida
- Identificar e implementar os requisitos necessários para criar um ISMS capaz de ser aprovado em auditorias de terceiros
PRINCIPAIS TÓPICOS
O curso é dividido em módulos estruturados:
1. Introdução aos sistemas de gerenciamento
- Princípios e conceitos gerais de segurança da informação
- Estrutura do ISMS e fatores críticos de sucesso
- Benefícios da ISO/IEC 27001 e dos padrões relacionados
- ISO/IEC 27003, 27001 (administrativo e técnico) e 27002
2. Planejamento da implementação do ISMS
- Visão do projeto e documento de planejamento
- Caso de negócios e componentes
- Roteiro de implementação
3. Etapas gerais de implementação
- Estágios de implementação e o ciclo PDCA
- Análise de lacunas e modelos de maturidade (por exemplo, COBIT)
4. Contexto organizacional - Interpretação da ISO/IEC 27001
- Compreensão dos problemas internos e externos
- Expectativas das partes interessadas
- Definição do escopo do ISMS
5. Liderança - Interpretação da ISO/IEC 27001
- Liderança, comprometimento e políticas
- Funções e responsabilidades de segurança da informação
6. Planejamento - Interpretação da ISO/IEC 27001
- Gerenciamento de riscos com base na ISO/IEC 27005
- Identificação de ativos, ameaças e vulnerabilidades
- Declaração de aplicabilidade e ações de tratamento de risco
- Definição de objetivos de segurança da informação
7. Suporte - Interpretação da ISO/IEC 27001
- Recursos, competência, conscientização e comunicação
- Gerenciamento de informações documentadas
8. Operação - Interpretação da ISO/IEC 27001
- Planejamento e controles operacionais
- Avaliação e tratamento de riscos de segurança da informação
9. Avaliação de desempenho - Interpretação da ISO/IEC 27001
- Monitoramento, medição, análise e avaliação
- Auditorias internas e análises gerenciais
10. Melhoria - Interpretação da ISO/IEC 27001
- Não conformidades e ações corretivas
- Processo de melhoria contínua
Metodologias de implementação
- Criação de casos de negócios e definição do escopo do SGSI
- Gerenciamento de ativos, gerenciamento de riscos e desenvolvimento de políticas de SGSI
- Ferramentas visuais: estruturas funcionais, diagramas físicos/lógicos
Preparação para auditoria de certificação
- Auditorias internas e competências do auditor
- Estrutura e processo de auditoria da ISO 19011:2018
- Tipos de auditoria, evidências, constatações e conclusões
Anexo A Visão geral
- Controles de A.5 a A.18:
- Políticas de segurança da informação
- Segurança de recursos humanos
- Gerenciamento de ativos e acesso
- Criptografia
- Segurança física/ambiental
- Relações com fornecedores
- Gerenciamento de incidentes e continuidade
- Conformidade e muito mais
Duração:
Duración:
60 min
Número de questões:
40 to na duvida
Mínimo de passagem:
70%
Idiomas disponíveis:
Inglês, Espanhol, Português
Segunda chance (livre):
SI
Tome o seu exame on-line.
$150.00
