Interpretação da ISO/IEC 27001:2013 para a Segurança da Informação – O papel do CISO
Objetivos Gerais
Objetivos Específicos
Conteúdo Programático
Avaliação
Certificação
Sessões e Ações de Formação
Objetivos
-Descrever os requisitos da norma ISO 27001, conhecer os grupos de controlos e a sua articulação com os riscos de segurança da informação, e entender as responsabilidades e autoridades tipicamente inerentes ao CISO relativamente aos requisitos da norma mais relevantes para essa função
Objetivos Específicos
– Ler e descrever os requisitos da norma ISO 27001 relacionando-os com os outros requisitos da norma e com situações prática;
– Conhecer os grupos de controlos associando-os a medidas de mitigação de risco de segurança da informação.
Conteúdo Programático
1. Conceitos e definições de um Sistema de Gestão de Segurança da Informação (SGSI)
2. Âmbito de um SGSI
3. Contexto da organização e partes interessadas
4. Liderança, política e objetivos de segurança da informação.
5. Avaliação de riscos de segurança da informação e o plano de tratamento de riscos
– Seleção de controlos do Anexo A
6. Declaração de aplicabilidade e controlos de segurança da informação
7. Avaliação do desempenho do sistema de gestão e melhoria
8. Implementação da ISO 27001 e as linhas de orientação da ISO 27003
9. Avaliação de conhecimentos
Certificação
Para efeitos de qualificação, são considerados com aproveitamento, os formandos que obtiveram resultado positivo na avaliação de conhecimentos e uma avaliação contínua positiva, sendo emitido o Certificado de Formação Profissional. Aos restantes formandos, será emitido um Certificado de Frequência da ação de formação.