Interpretação ISO/IEC 27001:2022- Sistemas de Gestão de Segurança de Informação
Objetivos Gerais
Conteúdo Programático
Sessões e Ações de Formação
Objetivos
No final da ação de formação o participante é capaz de:
– Avaliar os potenciais benefícios de uma certificação em Segurança da Informação;
– Interpretar os requisitos da norma ISO/IEC 27001:2022 proporcionada pela base de entendimento comum e partilhada entre a APCER e as partes interessadas relativamente à Norma;
– Desenhar políticas, processos e procedimentos, do sistema de gestão e de segurança da informação;
– Avaliar riscos, suas probabilidades e impactos;
– Identificar as boas práticas de segurança da informação nos controlos do Anexo A da ISO/IEC 27001 e da ISO/IEC 27002;
– Desenhar e apoiar a implementação de um Sistema de Gestão da Segurança da Informação.
Conteúdo Programático
1. Normas e fundamentos de segurança da informação
2. Requisitos da norma ISO/IEC 27001:2022
3. Gestão do risco de segurança da informação
4. Declaração de aplicabilidade e controlos do anexo A da ISO/IEC 27001:2022 e ISO/IEC 27002:2022.
5. Fases e fatores críticos de sucesso para a implementação de um Sistema para Gestão da Segurança da Informação
6. Fases para certificação de um Sistema para Gestão da Segurança da Informação
7. Estudo de caso / Exercícios práticos