Formação Presencial – Implementação, manutenção e melhoria de controlos de Segurança da Informação

Resumo

Boas práticas para um sistema gestão de segurança da informação (SGSI) segundo as normas internacionais ISO/IEC 27001/2, baseia-se na consciencialização dos colaboradores sobre a segurança, bem como em processos fortes e estáveis e em sistemas e tecnologias de informação seguros e bem protegidos.

O conhecimento e a familiaridade com as normas da série ISO/IEC 27002, que são adquiridos durante este curso, transmitem aos formandos os processos para desenvolver um SGSI eficaz. Os participantes neste curso vão também compreender as Gestão de recursos, gestão de ativos e controlo de acessos e a importância das ações para melhoria contínua da segurança e das TI.

Objetivos Gerais

Adquirir conhecimentos e aptidões para o desenvolvimento, implementação e manutenção de um Sistema de Gestão de Segurança da Informação ISO/IEC 27002:2013.

Objetivos Específicos

Concluída a ação de formação, os formandos deverão ser capazes de:

Compreender os conceitos e os princípios de Sistema de Gestão de Segurança da Informação;
Conhecer o processo de Gestão de recursos, gestão de ativos e controlo de acessos;
Conhecer o processo Operações, segurança nas comunicações e desenvolvimento de software;
Conhecer os requisitos da ISO/IEC 27002:2013.

Programa

Introdução à ISO/IEC 27002, Gestão de recursos, gestão de ativos e controlo de acessos
• A ISO/IEC 27002 e a sua relação com outras ISO27000
• A.5 – Políticas de segurança
• A.6 – Organização de segurança de informação
• A.7 Segurança na gestão de recursos humanos
• A.8 Gestão de ativos
• A.9 Controlo de acesso

Operações, segurança nas comunicações e desenvolvimento de software
• A.10 Criptografia
• A.11 Segurança física e ambiental
• A.12 Segurança de operações
• A.13 Segurança de comunicações
• A.14 Aquisição, desenvolvimento e manutenção de sistemas

Melhoria contínua
• A.15 Relações com fornecedores
• A.16 Gestão de incidentes de segurança da informação
• A.17 Aspetos de segurança da informação na gestão da continuidade do negócio
• A.18 Conformidade

Certificado

Após a conclusão da(s) formação(ões) com aproveitamento, os Formandos receberão o Certificado de Formação Profissional, de acordo com a legislação em vigor, após o pagamento integral da mesma. Serão igualmente emitidos os certificados no Sistema de Informação e Gestão da Oferta Formativa (SIGO), conforme a Portaria n.º 474/2010 de 8 de julho.