EAGISI – A norma ISO/IEC 27001:2022 – Segurança da Informação
Objetivos Gerais
Conteúdo Programático
Sessões e Ações de Formação
Objetivos
No final da ação de formação, o participante é capaz de:
– Descrever os requisitos da norma ISO/IEC 2700:20131, conhecer os grupos de controlos e a sua articulação com os riscos de segurança da informação, e entender as responsabilidades e autoridades tipicamente inerentes ao CISO relativamente aos requisitos da norma mais relevantes para essa função.
Conteúdo Programático
1 – Conceitos e definições de um Sistema de Gestão de Segurança da Informação (SGSI)
2 – Âmbito de um SGSI
3 – Contexto da organização e partes interessadas
4 – Liderança, política e objetivos de segurança da informação.
5 – Avaliação de riscos de segurança da informação e o plano de tratamento de riscos – Seleção de controlos do Anexo A
6 – Declaração de aplicabilidade e controlos de segurança da informação
7 – Avaliação do desempenho do sistema de gestão e melhoria
8 – Implementação da ISO 27001 e as linhas de orientação da ISO 27003
9 – Avaliação de Conhecimentos