27/04 | Curso preparatório gratuito para as certificações internacionais Information Security Management Foundation (ISO/IEC 27001:2022) e Information Security Risk Management Foundation (ISO/IEC 27005:2022)
O curso tem por objetivo preparar profissionais de TI para realizar os exames ITC-074: Information Security Management Foundation (ISO/IEC 27001:2022) e ITC-090: Information Security Risk Management Foundation (ISO/IEC 27005:2022) da ITCERTS.
O curso é voltado para quem já possui conhecimentos em segurança da informação e deseja revisar os principais conceitos cobrados nos exames.
O curso será ministrado pelo Dacyr Gatto.
Conteúdo programático:
ISO/IEC 27001:2022 Foundation: Escopo da norma ISO/IEC 27001:2022, Referências normativas, Termos e definições, Contexto da organização (Entendendo a organização e seu contexto, Entendendo as necessidades e as expectativas das partes interessadas, Determinação do escopo do sistema de gestão da segurança da informação e Sistema de gestão da segurança da informação), Liderança (Liderança e comprometimento, Política e Autoridades, responsabilidades e papéis organizacionais), Planejamento (Ações para contemplar riscos e oportunidades, Avaliação de riscos de segurança da informação, Tratamento de riscos de segurança da informação, Objetivos de segurança da informação e planejamento para alcançá-los) e Planejamento de mudanças, Apoio (Recursos, Competência, Conscientização, Comunicação e Informação documentada), Operação (Planejamento operacional e controle, Avaliação de riscos de segurança da informação e Tratamento de riscos de segurança da informação), Avaliação do desempenho (Monitoramento, medição, análise e avaliação), Auditoria interna, Análise crítica, Melhoria, Anexo A e Simulados do exame.
ISO/IEC 27005:2022 Foundation: Escopo, Referência normativas, Termos e definições, Gestão de riscos de segurança da informação (Processo de gestão de riscos de segurança da informação e Ciclos de gestão de riscos de segurança da informação), Estabelecimento de contexto (Considerações organizacionais, Identificação de requisitos básicos das partes interessadas, Aplicação da avaliação de riscos, Estabelecimento e manutenção de critérios de risco de segurança da informação e Escolha de um método apropriado), Processo de avaliação de riscos de segurança da informação (Identificação de riscos de segurança da informação, Análise de riscos de segurança da informação e Avaliação de riscos de segurança da informação), Processo de tratamento de riscos de segurança da informação (Seleção de opções apropriadas de tratamento de riscos de segurança da informação, Determinação dos controles necessários para implementação das opções de tratamento de riscos de segurança da informação, Plano de tratamento de riscos de segurança da informação), Operação (Execução do processo de avaliação de riscos de segurança da informação e Realização do processo de tratamento de riscos de segurança da informação), Aproveitamento dos processos relacionados ao SGSI (Contexto da organização, Liderança e comprometimento, Comunicação e consulta, Informações documentadas, Monitoramento e análise crítica, Análise crítica da direção, Ação corretiva e Melhoria contínua) e Simulados do Exame.
Sobre os exames:
ITC-074: Information Security Management Foundation (ISO/IEC 27001:2022)
Nível: Foundation
Pré-requisito: Não há pré-requisitos para o exame
Número de questões: 40 questões de múltipla escolha
Índice mínimo de acerto para aprovação: 70% (28 questões)
Duração do exame: 60 minutos
Exame sem consulta e monitorado (Online Proctored Exam)
ITC-090: Information Security Risk Management Foundation (ISO/IEC 27005:2022)
Nível: Foundation
Pré-requisito: Não há pré-requisitos para o exame
Número de questões: 40 questões de múltipla escolha
Índice mínimo de acerto para aprovação: 70% (28 questões)
Duração do exame: 60 minutos
Exame sem consulta e monitorado (Online Proctored Exam)
