Gestão da Cibersegurança – ISO/IEC 27032:2012
Objetivos Gerais
Conteúdo Programático
Avaliação
Sessões e Ações de Formação
Objetivos
No final da ação de formação, o participante é capaz de:
• Entender o significado de proteção em cibersegurança com base nos compromissos da segurança da informação;
• Estar apto para criar um modelo de gestão da cibersegurança na empresa ou instituição onde desenvolve as suas atividades profissionais;
• Identificar mecanismos de ataque e selecionar os controlos mais adequados em função da análise do risco;
• Gerir o ciclo de vida dos controlos de cibersegurança.
• Avaliar do desempenho do sistema de gestão e melhoria.
Conteúdo Programático
1. Controlos do Anexo A da norma ISO 27001 aplicáveis a Cibersegurança
2. Interpretação da norma ISO 27032
3. O papel do NIST Cibersecurity Framework
4. Definições de Cibersegurança
5. Intervenientes em Cibersegurança
6. Mecanismos de ataque em cibersegurança
7. Controlos de segurança contra ataques de cibersegurança
8. Ativos, ameaças e riscos em cibersegurança
9. Gestão de incidentes de cibersegurança
10. Análise forense de incidentes
11. Continuidade de negócio em cibersegurança
12. Políticas de Gestão da Cibersegurança
13. Legislação para o Ciberespaço
14. Avaliação de conhecimentos