Gestão de Segurança da Informação

Objetivos Gerais:
NP ISO/IEC 27001:2013 é uma norma internacional que fornece a base para uma gestão eficaz de informações confidenciais e sensíveis, e para a aplicação de controlo de segurança da informação. Permite que as organizações demonstrem excelência e passem a deter as melhores práticas em gestão de Segurança da Informação. Estar em conformidade com a norma exige compromisso de melhorar continuamente o controlo de informações confidenciais e sensíveis, proporcionando tranquilidade aos fornecedores, empresa (e seus técnicos) e clientes.
Objetivos Específicos:
Este curso tem como objetivo descrever as melhores práticas sobre como tratar dados confidenciais, sejam eles de clientes, fornecedores ou colaboradores, de forma segura, seguindo as normas NP ISO/IEC 27001:2013. O curso irá também descrever os controlos de segurança da Informação e mapear esses controlos no contexto da empresa.
Pretende-se que no final os participantes tenham adquirido as competências que lhes permita:
1. Adquirir conhecimentos sobre o conteúdo e requisitos de alto nível do standard ISO/IEC 27001;
2. Compreender os princípios base da aplicação do standard numa organização;
3. Preparar o participante com os conhecimentos básicos sobre o standard para o acesso à certificação APMG International TM ISO/IEC 27001 Practitioner, para a qual a certificação ISO/IEC 27001 Foundation é um pré-requisito.
 

CONTEÚDOS

Módulo I – Introdução ao conceito de Segurança da Informação e ISO 27001
Módulo II – Contexto da Empresa
Módulo III – Liderança na implementação da gestão da Informação
Módulo IV – Planeamento
Módulo V – Avaliação e Tratamento de Risco
Módulo VI – Suporte
Módulo VII – Operação
Módulo VIII – Avaliação de Desempenho e Melhorias contínuas de processos
Módulo IX – Objetivos de Controlos de Segurança
Módulo X – Auditoria e inconformidades
Módulo XI – Exercícios de aplicação