ISO/IEC 27001 Foundation

SOBRE O TREINAMENTO
OBJETIVO
CONTEÚDO PROGRAMÁTICO
MAIS INFORMAÇÕES

Segurança da Informação tem se tornado cada vez mais importante. A globalização da economia conduz a um crescente intercâmbio de informações entre as organizações (colaboradores, clientes e fornecedores) e uma utilização crescente de redes, tais como a rede interna da empresa, a conexão com as redes de outras empresas e da Internet.

Esse treinamento apresenta os fundamentos da Segurança da Informação com base na Norma ISO/IEC 27.001 (:2013. Ele aborda os conceitos básicos da Segurança da Informação tais como: Políticas, controles, conformidade e auditoria, análise e tratamento de riscos, ameaças, vulnerabilidades, incidentes e desastres, medidas organizacionais, segurança física, de RH e de operações, controle de acesso, criptografia, legislação e melhores práticas.

PÚBLICO ALVO

Qualquer pessoa na organização que manuseia informações. É também aplicável a proprietários de pequenas empresas a quem alguns conceitos básicos de Segurança da Informação são necessários. Este módulo pode ser um excelente ponto de partida para novos profissionais de segurança da informação.

O curso e a certificação (opcional) do EXIN (ISFS.PR) são indicados para:

Qualquer pessoa na organização que manuseia informações.
Gerentes e proprietários de pequenas empresas a quem conceitos de segurança da informação são necessários.
Profissionais que desejam iniciar carreira na área de segurança de informação.

PRÉ-REQUISITOS

Não há pré-requisitos formais. Entretanto, recomenda-se alguma experiência na área de TI.

OBJETIVO

Este curso apresenta a boas práticas de manuseio de informações de acordo com a norma ISO/IEC 27001 versão 2013, cobrindo os tópicos exigidos para o currículo do exame EXIN Information Security Foundation. Apesar deste curso se basear na norma, é importande deixar claro que o conteúdo não cobre esta norma integralmente, em vez disto apresenta medidas de segurança consideradas essenciais e que estão alinhadas com a norma. A maior parte do conteúdo deste curso usa como referência a literatura do exame ISFS (livro Foundations of Information Security Based on ISO27001 and ISO27002 da editora Vanharen) que é baseada na norma e alguns slides citam diretamente a norma como complementação de conteúdo.

Durante este curso você irá estudar:

Conceitos de informação, valor da informação e importância da confiabilidade.
Definições e tipos de ameaças e riscos.
Política de segurança e estabelecimento da segurança da informação.
Medidas físicas, técnicas e organizacionais.
Aspectos relacionados à legislação e regulamentação.

CONTEÚDO PROGRAMÁTICO

Módulo 1 – Informação e segurança

O conceito de informação
Valor da informação
Aspectos de confiabilidade

Módulo 2 – Ameaças e riscos

Ameaças e riscos
Relacionamento entre ameaças, riscos e confiabilidade da informação

Módulo 3 – Abordagem e organização

Política de segurança e organização de segurança
Componentes da organização da segurança
Gerenciamento de incidentes

Módulo 4 – Medidas

Importância de medidas de segurança
Medidas físicas, técnicas e organizacionais
Módulo 5 – Legislação e regulamentação
Legislação e regulamentação.

Módulo 5 – Legislação e regulamentação

Legislação e regulamentação.

Simulado.

Execução e correção do Simulado Oficial

São fornecidos 4 simulados similares ao exame e amplo material complementar

Slides apresentados nos módulos (disponível para download em PDF).
Este arquivo é fornecido no layout de 2 slides por página e está protegido contra cópia.