ISO 27001:2022 – LEAD AUDITOR – COM CERTIFICAÇÃO

Formador Kateryna Vasylenko
Categorias Best of, Certificado, Cibersegurança, PRO
Estudantes 0 (Registered)

A formação ISO 27001:2022 – Lead Auditor – com Certificação prepara profissionais para planear, conduzir, reportar e gerir auditorias a Sistemas de Gestão da Segurança da Informação (SGSI) de acordo com a norma ISO/IEC 27001:2022. Ao longo de 5 dias, os participantes aprofundam os conceitos fundamentais de segurança da informação, interpretam os requisitos da norma do ponto de vista do auditor e aplicam as boas práticas internacionais de auditoria definidas pelas ISO 19011 e ISO/IEC 17021‑1.
A formação inclui todas as etapas do processo de auditoria – preparação, auditoria de estágio 1 e 2, recolha de evidências, gestão de não conformidades, encerramento e gestão de programas de auditoria – e culmina com a realização do exame oficial PECB ISO/IEC 27001 Lead Auditor, permitindo obter uma certificação reconhecida internacionalmente para atuação profissional em auditoria, consultoria e governação da segurança da informação.

Objetivos

Explicar os conceitos e princípios fundamentais de um SGSI (Sistema de Gestão da Segurança da Informação) baseado na ISO 27001
Interpretar os requisitos da ISO 27001 para um SGSI do ponto de vista de um auditor
Avaliar a conformidade de um SGSI com os requisitos da ISO 27001, de acordo com os conceitos e princípios fundamentais de auditoria
Planear, realizar e encerrar uma auditoria de conformidade com a ISO 27001
Aplicar os requisitos da ISO/IEC 17021-1, as orientações da ISO 19011 e outras boas práticas de auditoria
Gerir um programa de auditoria ISO/IEC 27001

Duração

5 dias

Programa

INTRODUÇÃO AO SGSI E À ISO/IEC 27001

• Objetivos e estrutura da formação

• Normas e enquadramento regulamentar

• Processo de certificação

• Conceitos e princípios fundamentais da segurança da informação

• Sistema de Gestão da Segurança da Informação (SGSI)

PRINCÍPIOS DE AUDITORIA, PREPARAÇÃO E INÍCIO DA AUDITORIA

• Conceitos e princípios fundamentais da auditoria

• Impacto das tendências e da tecnologia na auditoria

• Auditoria baseada em evidências

• Auditoria baseada no risco

• Início do processo de auditoria

• Etapa 1 da auditoria

ATIVIDADES DE AUDITORIA NO LOCAL

• Preparação da etapa 2 da auditoria

• Etapa 2 da auditoria

• Comunicação durante a auditoria

• Procedimentos de auditoria

• Elaboração de planos de testes de auditoria

ENCERRAMENTO DA AUDITORIA

• Redação das constatações de auditoria e relatórios de não conformidade

• Documentação de auditoria e revisão da qualidade

• Encerramento da auditoria

• Avaliação dos planos de ação pelo auditor

• Pós-auditoria inicial

• Gestão de um programa de auditoria interna

• Encerramento da formação

O exame:

Incluído no preço da formação
Realizado no último dia
Pode ser realizado online ou em papel
Duração média: 3 horas
Nota mínima de aprovação: 70%
Realizado em regime de “livro aberto” (com consulta de materiais e notas pessoais)

NOTA

Para obtenção do nível “Lead Auditor”, são exigidos:

5 anos de experiência profissional
2 anos em gestão da segurança da informação
300 horas de experiência em auditoria

Formador

Facilitador que combina know-how com experiência empresarial e competências pedagógicas, para dar resposta a necessidades operacionais e potenciar a aprendizagem.

Certificação

Certificação internacional reconhecida

Este curso é ministrado em parceria com a PECB – Professional Evaluation and Certification Board, entidade internacional de referência em certificação profissional. A formação está alinhada com normas e boas práticas internacionais, preparando os participantes para a realização do exame para a obtenção de uma certificação PECB com reconhecimento global.

Objetivos da formação

Explicar os conceitos e princípios fundamentais de um SGSI (Sistema de Gestão da Segurança da Informação) baseado na ISO 27001
Interpretar os requisitos da ISO 27001 para um SGSI do ponto de vista de um auditor
Avaliar a conformidade de um SGSI com os requisitos da ISO 27001, de acordo com os conceitos e princípios fundamentais de auditoria
Planear, realizar e encerrar uma auditoria de conformidade com a ISO 27001
Aplicar os requisitos da ISO/IEC 17021-1, as orientações da ISO 19011 e outras boas práticas de auditoria
Gerir um programa de auditoria ISO/IEC 27001

Duração da formação