ISO 27002 FOUNDATIONS
Enquadramento
Objetivos Gerais
Conteúdo Programático
Certificação
Sessões e Ações de Formação
Enquadramento
A formação acreditada EXIN com certificação internacional será efectuada com a parceria da OnlyConcept, Accredited Training Partner da QT&C e Accredited Training Provider da EXIN, sendo os exames avaliados pelo EXIN – The Examination Institute for Information Science.
Objetivos
• Promover uma cultura de consciencialização sobre a segurança de informação, criando um sentido de propriedade e responsabilidade pessoal de forma a lidar com toda a informação recebida, processada e enviada no seu local de trabalho.
Conteúdo Programático
1. Assets
Responsibilities of Assets and Classification
2. Human factors
The psychology of Information Security
Improving awareness in the workplace
3. Defence in Depth
Non IT related Security
Physical Security
4. Introducing Service Management
The relationship between ISO/IEC 27002
5. Communications and Operational Management
6. Access Control
Review of Identification, Authentication and Authorisation
Relationship between Risk, Access Control and Protective
7. Cryptography
A non-technical view of Cryptography
8. Validation
What is it?
Techniques
9. Information-Systems
10. Incident Management
11. Business Continuity
A review of BS 25 999
12. Business Impact and Disaster Recovery
What is a Business Impact Assessment
Identified Disaster Recovery scenarios
13. Compliance
Corporate Governance and Compliance Obligations
Data Protection Act, Computer Misuse Act, Copyright Designs
14. Certification to ISO/IEC 27001
Relationship between ISO/IEC 27002 and 27001Audit
Certificação
Exame
O exame é um questionário de resposta múltipla, realizado no final do curso, com uma duração de 60 minutos.