ISO 27001 e Sistema de Gestão de Segurança da Informação

Formação sobre a implementação e a manutenção de um Sistema de Gestão de Segurança da Informação segundo a ISO/IEC 27001: contexto e âmbito, avaliação e tratamento de riscos, declaração de aplicabilidade, controlos do Anexo A, políticas, evidência, auditoria interna e melhoria contínua.

Segurança da informação, IT, risco, compliance, auditoria e gestores de controlo.

• Familiaridade com segurança da informação, IT, risco ou compliance.

• Compreender os requisitos da ISO/IEC 27001
• Definir o contexto e o âmbito do SGSI
• Conduzir a avaliação e o tratamento de riscos
• Selecionar controlos e elaborar a declaração de aplicabilidade
• Preparar auditorias internas e de certificação

1. Módulo 1ISO/IEC 27001: estrutura e requisitos
2. Módulo 2Contexto, âmbito e avaliação de riscos
3. Módulo 3Tratamento de riscos, controlos do Anexo A e declaração de aplicabilidade
4. Módulo 4Políticas, evidência, auditoria interna e melhoria contínua

• O participante consegue contribuir para a implementação ou a manutenção de um SGSI e preparar a organização para auditoria.

• Template de avaliação de riscos de segurança
• Modelo de declaração de aplicabilidade
• Checklist de preparação para auditoria

Exposição aplicada, workshop de avaliação de riscos e construção de documentação.

A equipa formadora é definida para cada edição, de acordo com o programa e a instituição.

• • Os valores são indicados na proposta e acrescem de IVA.
• • A inscrição é confirmada mediante fatura e pagamento antecipado.
• • Vagas limitadas; realização sujeita a um número mínimo de participantes.
• • Desconto institucional: 2–4 participantes da mesma entidade, 10%; 5 ou mais, proposta personalizada.

Formação disponível sob proposta, de acordo com duração, formato, perfil dos participantes e grau de customização.