ISO 27001: 2013 - Interpretação e Implementação (Web)

Objectivos

No final do curso, os participantes ficarãoaptos:

1. Conhecer os benefícios e os conceitos chave associados à implementação de um Sistema de Gestão de Segurança da Informação (SGSI) e enquadrá-los na norma ISO 27001;
2. Identificar e descrever os requisitos de um SGSI com base na norma ISO 27001;
3. Compreender a questão chave na implementação de um SGSI;
4. Preparar o processo de certificação.

A quem se destina o curso

Gestores de IT, profissionais na área da Segurança da Informação do controlo interno, da Qualidade e de Auditoria Interna.

Conteúdo do curso

1. O que é um Sistema de Gestão de Segurança da Informação(SGSI) – compreensão dos aspetos da Segurança da Informação e da Integração deSistemas;
2. Origem e evolução dos Sistemas de Gestão de Segurança daInformação;
3. Análise detalhada dos requisitos da ISO 27001;
4. Fases de implementação de um SGSI;
5. Definição das Políticas e sua abrangência;
6. Métodos para identificar e avaliar os ativos da Segurança daInformação;
7. Análise dos riscos. Seleção da metodologia adequada aoâmbito do Sistema de Gestão;
8. Gestão e Tratamento de Riscos;
9. Seleção dos controlos para minimizar os riscos ou para-osanular;
10. Acompanhamento, medição e registo das operaçõesdo Sistema