O curso tem por objetivo preparar os participantes para realizar os 4 exames da formação Certified Data Protection Officer (DPO) da ITCERTS. São eles: ITC-074: Information Security Management Foundation (ISO/IEC 27001:2022), ITC-090: Information Security Risk Management Foundation (ISO/IEC 27005:2022), ITC-034: LGPD Foundation e ITC-038: GDPR Foundation.

O curso é voltado para quem já possui conhecimentos em Segurança da Informação, LGPD e GDPR e deseja apenas revisar os principais conceitos cobrados nos exames.

Conteúdo programático:

ISO/IEC 27001:2022 Foundation: Escopo da norma ISO/IEC 27001:2022, Referências normativas, Termos e definições, Contexto da organização (Entendendo a organização e seu contexto, Entendendo as necessidades e as expectativas das partes interessadas, Determinação do escopo do sistema de gestão da segurança da informação e Sistema de gestão da segurança da informação), Liderança (Liderança e comprometimento, Política e Autoridades, responsabilidades e papéis organizacionais), Planejamento (Ações para contemplar riscos e oportunidades, Avaliação de riscos de segurança da informação, Tratamento de riscos de segurança da informação, Objetivos de segurança da informação e planejamento para alcançá-los) e Planejamento de mudanças, Apoio (Recursos, Competência, Conscientização, Comunicação e Informação documentada), Operação (Planejamento operacional e controle, Avaliação de riscos de segurança da informação e Tratamento de riscos de segurança da informação), Avaliação do desempenho (Monitoramento, medição, análise e avaliação), Auditoria interna, Análise crítica, Melhoria, Anexo A e Simulados do exame.

ISO/IEC 27005:2022 Foundation: Escopo, Referência normativas, Termos e definições, Gestão de riscos de segurança da informação (Processo de gestão de riscos de segurança da informação e Ciclos de gestão de riscos de segurança da informação), Estabelecimento de contexto (Considerações organizacionais, Identificação de requisitos básicos das partes interessadas, Aplicação da avaliação de riscos, Estabelecimento e manutenção de critérios de risco de segurança da informação e Escolha de um método apropriado), Processo de avaliação de riscos de segurança da informação (Identificação de riscos de segurança da informação, Análise de riscos de segurança da informação e Avaliação de riscos de segurança da informação), Processo de tratamento de riscos de segurança da informação (Seleção de opções apropriadas de tratamento de riscos de segurança da informação, Determinação dos controles necessários para implementação das opções de tratamento de riscos de segurança da informação, Plano de tratamento de riscos de segurança da informação), Operação (Execução do processo de avaliação de riscos de segurança da informação e Realização do processo de tratamento de riscos de segurança da informação), Aproveitamento dos processos relacionados ao SGSI (Contexto da organização, Liderança e comprometimento, Comunicação e consulta, Informações documentadas, Monitoramento e análise crítica, Análise crítica da direção, Ação corretiva e Melhoria contínua) e Simulados do Exame.

LGPD Foundation: Introdução a LGPD, Disposições gerais, Termos e Definições, Tratamento de Dados Pessoais (Requisitos para o Tratamento de Dados Pessoais, Tratamento de Dados Pessoais Sensíveis, Tratamento de Dados Pessoais de Crianças e de Adolescentes, Término do Tratamento de Dados), Direitos do TItular, Tratamento de Dados Pessoais pelo Poder Público, Transferência Internacional de Dados, Agentes de Tratamento de Dados Pessoais (Controlador, Operador e Encarregado pelo Tratamento de Dados Pessoais), Responsabilidade e do Ressarcimento de Danos, Segurança e Boas Práticas (Segurança, Sigilo de Dados, Boas Práticas e Governança), Sanções Administrativas, Autoridade Nacional de Proteção de Dados (ANPD) e Simulados do exame.

GDPR Foundation: Introdução a GDPR, Disposições gerais, Termos e definições, Âmbito de aplicação material e territorial, Princípios relativos ao tratamento de dados pessoais, Direitos do titular dos dados, Responsável pelo tratamento e subcontratante, Avaliação de impacto sobre a proteção de dados, Encarregado da proteção de dados, Transferências de dados pessoais para países terceiros ou organizações internacionais, Autoridades de controle independentes, Sanções e Simulados do exame.

Agenda do curso:

Das 9h às 14h - Information Security Management Foundation (ISO/IEC 27001:2022) e Information Security Risk Management Foundation (ISO/IEC 27005:2022)
Das 14h às 15h - Pausa para almoço
Das 15h às 18h - LGPD Foundation e GDPR Foundation

Sobre os exames:

ITC-074: Information Security Management Foundation (ISO/IEC 27001:2022)
Nível: Foundation
Pré-requisito: Não há pré-requisitos para o exame
Número de questões: 40 questões de múltipla escolha
Índice mínimo de acerto para aprovação: 70% (28 questões)
Duração do exame: 60 minutos
Exame sem consulta e monitorado (Online Proctored Exam)

ITC-090: Information Security Risk Management Foundation (ISO/IEC 27005:2022)
Nível: Foundation
Pré-requisito: Não há pré-requisitos para o exame
Número de questões: 40 questões de múltipla escolha
Índice mínimo de acerto para aprovação: 70% (28 questões)
Duração do exame: 60 minutos
Exame sem consulta e monitorado (Online Proctored Exam)

ITC-038: GDPR Foundation
Nível: Foundation
Pré-requisito: Não há pré-requisitos para o exame
Número de questões: 40 questões de múltipla escolha
Índice mínimo de acerto para aprovação: 70% (28 questões)
Duração do exame: 60 minutos
Exame sem consulta e monitorado (Online Proctored Exam)

ITC-034: LGPD Foundation
Nível: Foundation
Pré-requisito: Não há pré-requisitos para o exame
Número de questões: 40 questões de múltipla escolha
Índice mínimo de acerto para aprovação: 70% (28 questões)
Duração do exame: 60 minutos
Exame sem consulta e monitorado (Online Proctored Exam)