ISO 27001:2022 – LEAD IMPLEMENTER - COM CERTIFICAÇÃO

Formador Kateryna Vasylenko
Categorias Best of, Certificado, Cibersegurança, PRO
Estudantes 0 (Registered)

A formação ISO 27001:2022 – Lead Implementer – com Certificação prepara profissionais para conceber, implementar, gerir e melhorar um Sistema de Gestão da Segurança da Informação (SGSI) de acordo com a norma ISO/IEC 27001:2022. Ao longo de 5 dias, os participantes aprendem a iniciar e planear a implementação de um SGSI, definir o seu âmbito, realizar a análise de risco, elaborar a Declaração de Aplicabilidade, selecionar e implementar controlos de segurança, e gerir a documentação associada.
A formação cobre ainda a monitorização e medição do SGSI, auditorias internas, revisão pela gestão, tratamento de não conformidades e melhoria contínua, culminando na preparação e realização do exame oficial PECB ISO/IEC 27001 Lead Implementer. Esta certificação é reconhecida internacionalmente e destina‑se a profissionais responsáveis por projetos SGSI, governação da segurança da informação e conformidade regulamentar.

Objetivos

Descrever os conceitos, abordagens, métodos e técnicas utilizados na implementação e gestão eficaz de um SGSI (Sistema de Gestão da Segurança da Informação)
Reconhecer a correlação entre as normas ISO/IEC 27001, ISO/IEC 27002 e outros referenciais normativos e regulamentares
Descrever o funcionamento de um SGSI e os seus processos, de acordo com a norma ISO/IEC 27001
Interpretar e implementar os requisitos da norma ISO/IEC 27001 no contexto específico de uma organização
Apoiar uma organização no planeamento, implementação, gestão, monitorização e manutenção eficaz de um SGSI

Duração

5 dias

Programa

INTRODUÇÃO À ISO/IEC 27001 E INÍCIO DE UM SGSI (SISTEMA DE GESTÃO DA SEGURANÇA DA INFORMAÇÃO)

• Objetivos e estrutura da formação

• Normas e enquadramentos regulamentares

• SGSI

• Conceitos e princípios fundamentais da segurança da informação

• Início da implementação do SGSI

• Compreensão da organização e do seu contexto

• Âmbito do SGSI

PLANEAMENTO DA IMPLEMENTAÇÃO DE UM SGSI

• Liderança e aprovação do projeto

• Estrutura organizacional

• Análise do sistema existente

• Políticas de segurança da informação

• Gestão de riscos

• Declaração de aplicabilidade

IMPLEMENTAÇÃO DE UM SGSI

• Gestão da informação documentada

• Seleção e conceção de medidas de segurança

• Implementação das medidas

• Tendências e tecnologias

• Comunicação

• Competências e sensibilização

• Gestão das operações de segurança

MONITORIZAÇÃO, MEDIÇÃO, MELHORIA CONTÍNUA E PREPARAÇÃO DA AUDITORIA DE CERTIFICAÇÃO DE UM SGSI

• Monitorização, medição, análise e avaliação

• Auditoria interna

• Revisão pela gestão

• Tratamento de não conformidades

• Melhoria contínua

• Preparação da auditoria de certificação

O exame:

Realiza-se no último dia da formação
Pode ser realizado online ou em papel
Duração média: 3 horas
Pontuação mínima de aprovação: 70%
Realizado em regime de livro aberto (com suporte e notas pessoais)

Nota: A certificação inclui vários níveis. Para obter o nível “Lead Implementer”, são exigidos 5 anos de experiência profissional, incluindo 2 anos em gestão da segurança da informação e 300 horas de experiência em projetos SGSI.

Avaliação:

Durante a formação: através de estudos de caso ou exercícios práticos
No final da formação: através de certificação do editor e/ou questionário de autoavaliação

Certificação:

Nome da certificação: PECB 27001 Lead Implementer
Entidade certificadora: PECB

Formador

Facilitador que combina know-how com experiência empresarial e competências pedagógicas, para dar resposta a necessidades operacionais e potenciar a aprendizagem.

Certificação

Certificação internacional reconhecida

Este curso é ministrado em parceria com a PECB – Professional Evaluation and Certification Board, entidade internacional de referência em certificação profissional. A formação está alinhada com normas e boas práticas internacionais, preparando os participantes para a realização do exame para a obtenção de uma certificação PECB com reconhecimento global.

Objetivos da formação

Descrever os conceitos, abordagens, métodos e técnicas utilizados na implementação e gestão eficaz de um SGSI (Sistema de Gestão da Segurança da Informação)
Reconhecer a correlação entre as normas ISO/IEC 27001, ISO/IEC 27002 e outros referenciais normativos e regulamentares
Descrever o funcionamento de um SGSI e os seus processos, de acordo com a norma ISO/IEC 27001
Interpretar e implementar os requisitos da norma ISO/IEC 27001 no contexto específico de uma organização
Apoiar uma organização no planeamento, implementação, gestão, monitorização e manutenção eficaz de um SGSI

Duração da formação