Auditoria de Sistemas de Informação e Controlos Gerais de TI

A Lei da Cibersegurança (Lei n.º 9/26) reforça os requisitos de controlo de acessos, cópias de segurança e continuidade para os operadores abrangidos, e cabe à auditoria testar se esses controlos funcionam. O curso cobre os controlos gerais de TI, a gestão de acessos e a segregação de funções, a gestão de alterações e as operações, a continuidade de negócio e os fornecedores, com exercícios de teste de controlos. Os participantes levam um programa de auditoria de TI, uma checklist de revisão de acessos e um modelo de teste à gestão de alterações.

Auditoria de TI, IT, cibersegurança, risco tecnológico e compliance.

• Familiaridade com auditoria ou com sistemas de informação.

• Compreender os controlos gerais de TI e o seu impacto no controlo interno
• Auditar a gestão de acessos e a segregação de funções
• Auditar a gestão de alterações e as operações de TI
• Avaliar a continuidade de negócio e a capacidade de recuperação
• Recolher e documentar evidência de controlos de TI

1. Módulo 1Controlos gerais de TI e enquadramentos de referência
2. Módulo 2Gestão de acessos e segregação de funções
3. Módulo 3Gestão de alterações, operações e cópias de segurança
4. Módulo 4Continuidade de negócio, fornecedores e evidência

• O participante consegue planear e executar testes aos controlos gerais de TI e documentar achados técnicos de forma compreensível para a gestão.

• Programa de auditoria de controlos gerais de TI
• Checklist de revisão de acessos
• Template de teste à gestão de alterações

Casos práticos, análise de evidência e exercícios de teste de controlos.

A equipa formadora é definida para cada edição, de acordo com o programa e a instituição.

• • Os valores são indicados na proposta e acrescem de IVA.
• • A inscrição é confirmada mediante fatura e pagamento antecipado.
• • Vagas limitadas; realização sujeita a um número mínimo de participantes.
• • Desconto institucional: 2–4 participantes da mesma entidade, 10%; 5 ou mais, proposta personalizada.

Formação disponível sob proposta, de acordo com duração, formato, perfil dos participantes e grau de customização.