ISO 27001 – Sistema de Gestão da Segurança da Informação
Objetivos Gerais
Objetivos Específicos
Conteúdo Programático
Metodologia
Avaliação
Recursos e Materiais
Sessões e Ações de Formação
Objetivos
– Pretende-se que os/as formandos/as sejam capazes de conhecer a estrutura e o conteúdo da norma ISO 27001, de modo a serem capazes de identificar os requisitos para implementar e gerir um sistema de gestão de segurança de informação (em inglês, Information Security Management System – ISMS). – Pretende-se também que os/as formandos/as sejam capazes de realizar e concluir o exame de certificação individual na norma ISO27001.
Objetivos Específicos
No final desta ação, os/as formandos/as deverão ser capazes de:
– Conhecer os principais conceitos de segurança de informação
– Conhecer a estrutura e conteúdo da norma ISO 27001
– Compreender como implementar um ISMS de acordo com a norma ISO 27001
– Identificar os controlos de referência necessários à certificação ISO 27001.
Conteúdo Programático
– Introdução à norma ISO 27001
– Termos e Definições
– Contexto da Organização
– Liderança
– Planeamento
– Suporte
– Operação
– Avaliação de desempenho
– Melhoria
– Anexo A: Objetivos de controlo e controlos de referência.
Metodologia
Expositivo: realização de sínteses teóricas e exposição de conceitos
Ativo: exercícios em grupos