ISO/IEC 27001 Lead Implementer
Enquadramento
Objetivos Específicos
Conteúdo Programático
Certificação
Sessões e Ações de Formação
Enquadramento
A informação é cada vez mais um ativo critico das organizações em geral, que se vêm confrontadas com requisitos crescentes de confidencialidade, integridade, disponibilidade e resiliência. Os imperativos de transformação digital das organizações, as crescentes ameaças de cibersegurança e o reforço dos requisitos legais e normativos nacionais e europeus, como o RGPD e outros, exigem uma abordagem credível e sustentada que só as melhores práticas e certificações internacionais de sistemas de gestão podem assegurar.
Objetivos Específicos
– Definir e explicar em que consiste um SGSI conforme a norma ISO/IEC 27001 e interpretar os respetivos requisitos.
– Entender a finalidade da ISO/IEC 27001 no contexto da gestão de segurança da informação.
– Compreender os requisitos para desenvolver uma metodologia de avaliação e tratamento dos riscos e para preparar uma Declaração de Aplicabilidade (ou Statement of Applicability – SoA).
– Conhecer a documentação obrigatória segundo a norma ISO/IEC 27001:2013.
– Compreender como estabelecer, implementar, manter e melhorar continuamente o SGSI e os controlos de segurança da informação, com eficácia.
– Conhecer e aplicar a ISO/IEC 27001 e outras boas práticas internacionais de gestão de privacidade e de proteção de dados pessoais, para conformidade com o RGPD.
Conteúdo Programático
– ISO/IEC 27001 requirements along with implementation guidelines.
– Understanding the guidelines of ISO/IEC 27003 for policy, scope statement, security objectives and action plans.
– Documentation requirements.
– Design of controls and writing procedures (ISO/IEC 27002).
– Risk management according to ISO/IEC 31000.
– Risk assessment, risk analysis and risk treatment.
– Incident management & Business continuity management.
– Conducting internal audits and management review meeting.
– Continual improvement of ISMS through corrective action and analysis.
– Preparing for the ISO/IEC 27001:2013 audit.
– Integration of international standards and best practices for GDPR compliance.
Certificação
– Exames de certificação ISO/IEC 27001 na última sessão.
– Tanto o formador, como os conteúdos e os exames são certificados pela TÜV SÜD, multinacional de origem alemã, com mais de 150 anos, que atua nas áreas de teste, auditoria, inspecção e certificação.
– A formação é realizada em Português; os conteúdos, manual e exame ISO 27001 são disponibilizados em Inglês.