O curso tem por objetivo preparar estudantes e profissionais de TI para realizar os exames da certificação ISO/IEC 27001 Lead Auditor: ITC-006: Information Security Management Foundation (ISO/IEC 27001), ITC-056: Information Security Controls Foundation (ISO/IEC 27002) e ITC-064: Information Security Audit Foundation (ISO/IEC 27007) da ITCERTS.

O curso é voltado para quem já possui conhecimentos em Segurança da Informação e deseja apenas revisar os principais conceitos cobrados nos exames.

O curso será ministrado pelo Dacyr Gatto - Consultor de Segurança da Informação Sênior.

Agenda do curso:

Das 9h e 30min às 14h: ISO/IEC 27001 Foundation e ISO/IEC 27002 Foundation Das 15h às 18h: ISO/IEC 27007 Foundation

Conteúdo programático:

ISO/IEC 27001 Foundation: Termos e definições, Contexto da organização (Entendendo a organização e seu contexto, Entendendo as necessidades e as expectativas das partes interessadas, Escopo do sistema de gestão da segurança da informação e Sistema de gestão da segurança da informação), Liderança (Liderança e comprometimento, Política e Autoridades, responsabilidades e papéis organizacionais), Planejamento (Ações para contemplar riscos e oportunidades, Avaliação de riscos de segurança da informação e Tratamento de riscos de segurança da informação), Apoio (Recursos, Competência, Conscientização, Comunicação e Informação documentada), Operação (Planejamento operacional e controle, Avaliação de riscos de segurança da informação e Tratamento de riscos de segurança da informação), Avaliação do desempenho (Monitoramento, medição, análise e avaliação), Melhoria e simulados do exame.

ISO/IEC 27002 Foundation: Escopo da norma ISO/IEC 27002, Termos e definições, Referências normativas, Estrutura da norma, Políticas de segurança da informação, Organização da segurança da informação, Segurança em recursos humanos, Gestão de ativos, Controle de acesso, Criptografia, Segurança física e do ambiente, Segurança nas operações, Segurança nas comunicações, Aquisição, desenvolvimento e manutenção de sistemas, Relacionamento na cadeia de suprimento, Gestão de incidentes de segurança da informação, Aspectos da segurança da informação na gestão da continuidade do negócio, Conformidade e simulados do exame.

ISO/IEC 27007 Foundation: Escopo, Referências normativas, Termos e definições, Princípios de auditoria, Gerenciando um programa de auditoria (Estabelecendo os objetivos do programa de auditoria, Estabelecendo o programa de auditoria, Implementando o programa de auditoria, Monitoramento do programa de auditoria e Analisando criticamente e melhorando o programa de auditoria), Executando uma auditoria (Iniciando a auditoria, Preparando as atividades da auditoria, Conduzindo atividades de auditoria, Preparando e distribuindo o relatório de auditoria, Concluindo a auditoria e Conduzindo ações de acompanhamento de auditoria), Competência e avaliação de auditores (Determinando competência do auditor para atender às necessidades do programa de auditoria, Estabelecendo critérios para avaliação do auditor, Selecionando o método apropriado de avaliação do auditor, Conduzindo a avaliação do auditor e Mantendo e melhorando a competência do auditor) e simulados do exame.

Sobre os exames:

ITC-006: Information Security Management Foundation (ISO/IEC 27001)
Nível: Foundation
Pré-requisito: Não há pré-requisitos para o exame
Número de questões: 40 questões de múltipla escolha
Índice mínimo de acerto para aprovação: 70% (28 questões)
Duração do exame: 60 minutos
Idioma: Português
Exame sem consulta e monitorado (Online Proctored Exam)

ITC-056: Information Security Controls Foundation (ISO/IEC 27002)
Nível: Foundation
Pré-requisito: Não há pré-requisitos para o exame
Número de questões: 40 questões de múltipla escolha
Índice mínimo de acerto para aprovação: 70% (28 questões)
Duração do exame: 60 minutos
Idioma: Português
Exame sem consulta e monitorado (Online Proctored Exam)

ITC-064: Information Security Audit Foundation (ISO/IEC 27007)
Nível: Foundation
Pré-requisito: Não há pré-requisitos para o exame
Número de questões: 40 questões de múltipla escolha
Índice mínimo de acerto para aprovação: 70% (28 questões)
Duração do exame: 60 minutos
Idioma: Português
Exame sem consulta e monitorado (Online Proctored Exam)

Os exames das certificações poderão ser realizados com risco zero pelos participantes do curso que desejarem prosseguir com a emissão das certificações mediante a pagamento se aprovado(a) nos exames.