28/09 | Curso preparatório gratuito para os exames da certificação internacional Certified Risk Manager
O curso tem por objetivo preparar estudantes e profissionais de TI para realizar os exames da certificação internacional Certified Risk Manager da ITCERTS.
O curso é voltado para quem já possui conhecimentos em Gestão de Riscos e deseja apenas revisar os principais conceitos cobrados nos exames.
Agenda do curso:
Das 9h às 11 e 30minh: ISO/IEC 27005 Lead Risk Manager
Das 11h e 30min às 14h: ISO 31000 Lead Risk Manager
Das 15h às 18h: NIST RMF Lead Implementer
Conteúdo programático:
ISO/IEC 27005 Lead Risk Manager: Escopo da norma ISO/IEC 27005, Referência normativas, Termos e definições, Gestão de riscos de segurança da informação (Processo de gestão de riscos de segurança da informação e Ciclos de gestão de riscos de segurança da informação), Estabelecimento de contexto (Considerações organizacionais, Identificação de requisitos básicos das partes interessadas, Aplicação da avaliação de riscos, Estabelecimento e manutenção de critérios de risco de segurança da informação e Escolha de um método apropriado), Processo de avaliação de riscos de segurança da informação (Identificação de riscos de segurança da informação, Análise de riscos de segurança da informação e Avaliação de riscos de segurança da informação), Processo de tratamento de riscos de segurança da informação (Seleção de opções apropriadas de tratamento de riscos de segurança da informação, Determinação dos controles necessários para implementação das opções de tratamento de riscos de segurança da informação, Plano de tratamento de riscos de segurança da informação), Operação (Execução do processo de avaliação de riscos de segurança da informação e Realização do processo de tratamento de riscos de segurança da informação), Aproveitamento dos processos relacionados ao SGSI (Contexto da organização, Liderança e comprometimento, Comunicação e consulta, Informações documentadas, Monitoramento e análise crítica, Análise crítica da direção, Ação corretiva e Melhoria contínua) e Simulados do Exame.
ISO 31000 Lead Risk Manager: Escopo da norma ISO 31000, Termos e definições, Princípios (Integrada, Estruturada e abrangente, Personalizada, Inclusiva, Dinâmica, Melhor informação disponível, Fatores humanos e culturais e Melhoria contínua), Estrutura (Liderança e comprometimento, Integração, Concepção, Implementação, Avaliação e Melhoria), Processo (Comunicação e consulta, Escopo, contexto e critérios, Processo de avaliação de riscos, Tratamento de riscos, Monitoramento e análise crítica e Registro e relato) e Simulados do exame.
NIST RMF Lead Implementer: Introdução ao NIST Risk Management Framework (RMF), Termos e definições, Visão geral do NIST Risk Management Framework (RMF), Propósito e Resultados dos 7 passos do RMF (Preparar, Categorizar, Selecionar, Implementar, Avaliar, Autorizar e Monitorar) e Simulados do exame.
Sobre os exames:
ITC-127: ISO/IEC 27005 Lead Risk Manager
Nível: Avançado
Pré-requisito: Não há pré-requisitos para o exame
Número de questões: 40 questões de múltipla escolha
Índice mínimo de acerto para aprovação: 70% (28 questões)
Duração do exame: 60 minutos
Exame sem consulta e monitorado (Online Proctored Exam)
ITC-121: ISO 31000 Lead Risk Manager
Nível: Avançado
Pré-requisito: Não há pré-requisitos para o exame
Número de questões: 40 questões de múltipla escolha
Índice mínimo de acerto para aprovação: 70% (28 questões)
Duração do exame: 60 minutos
Exame sem consulta e monitorado (Online Proctored Exam)
ITC-122: NIST RMF Lead Implementer
Nível: Avançado
Pré-requisito: Não há pré-requisitos para o exame
Número de questões: 40 questões de múltipla escolha
Índice mínimo de acerto para aprovação: 70% (28 questões)
Duração do exame: 60 minutos
Exame sem consulta e monitorado (Online Proctored Exam)
