Formação Segurança da Informação ISO 27001 (ISFS)

Carga horária: 16 horas
Nível: intermediario
Formato: online_ou_presencial
Investimento: R$ 899,00
Parcelamento: 12x de R$ 74,92

Sobre o curso

No cenário digital atual, a segurança da informação é inegociável. O curso "Information Security Foundation based on ISO 27001 (ISFS)" oferece uma imersão completa nos princípios e práticas fundamentais da ISO 27001, o padrão internacionalmente reconhecido para sistemas de gestão de segurança da informação (SGSI). Com 16 horas de conteúdo prático e direcionado, este curso capacita profissionais a compreender e aplicar os pilares da segurança da informação, fortalecendo a resiliência de suas organizações contra ameaças crescentes. Este programa é ideal para gestores de TI, analistas de segurança, auditores, consultores, e profissionais que buscam uma base sólida para implementar e manter um SGSI eficaz. Através de uma abordagem didática e focada em resultados, você aprenderá sobre o ciclo PDCA da ISO 27001, os controles de segurança essenciais, gestão de riscos, e a importância da conformidade regulatória. Ao concluir o curso, você estará apto a identificar vulnerabilidades, propor melhorias e contribuir ativamente para a cultura de segurança da sua empresa, agregando valor tangível e protegendo ativos críticos. Diferencie-se no mercado e torne-se um especialista em segurança da in…

Objetivos

"Compreender os conceitos fundamentais da segurança da informação e sua importância para os negócios.","Familiarizar-se com a estrutura, princípios e requisitos da norma ISO/IEC 27001:2022.","Identificar os benefícios da implementação de um Sistema de Gestão da Segurança da Informação (SGSI).","Entender os principais controles e medidas de segurança da informação conforme o Anexo A da ISO 27001.","Contribuir para a implementação e operação de um SGSI em conformance com a ISO 27001.","Reconhecer seu papel e responsabilidades dentro de um SGSI.","Preparar-se para o exame de certificação Information Security Foundation (ISFS) based on ISO 27001."

Conteúdo programático

Módulo 1: Introdução à Segurança da Informação - O que é Segurança da Informação? - Conceitos fundamentais: confidencialidade, integridade, disponibilidade (CIA) - Outros princípios: autenticidade, não-repúdio, rastreabilidade - A importância da Segurança da Informação no cenário atual - Riscos e ameaças comuns (ciberataques, malware, engenharia social) - Impactos para os negócios (financeiros, reputacionais, legais) - Leis e regulamentações relacionadas à segurança da informação (LGPD, GDPR - introdução) Módulo 2: Visão Geral da ISO/IEC 27001 - O que é a ISO/IEC 27001? - Histórico e evolução da norma - Propósito e escopo - Benefícios da implementação de um Sistema de Gestão da Segurança da Informação (SGSI) - Melhoria da postura de segurança, conformidade, vantagem competitiva - Estrutura da norma ISO 27001:2022 (visão geral dos requisitos) - Contexto da organização - Liderança - Planejamento - Suporte - Operação - Avaliação de desempenho - Melhoria Módulo 3: Conceitos Fundamentais de um SGSI - O Ciclo PDCA (Plan-Do-Check-Act) aplicado ao SGSI - Escopo do SGSI - Definição do escopo e limites - Exclusões e justificativas - Partes interessadas e seus requisitos - Avaliação de Riscos de Segurança da Informação - Identificação de riscos e ativos - Análise e avaliação de riscos - Tratamento de riscos - Declaração de Aplicabilidade (Statement of Applicability - SoA) Módulo 4: Controles de Segurança da Informação (Anexo A da ISO 27001) - Visão geral do Anexo A da ISO 27001 - Categorias de controles e seus objetivos - Controles organizacionais - Controles de pessoas - Controles f…

Público-alvo

Este curso é destinado a uma vasta gama de profissionais interessados em segurança da informação e governança de TI. Inclui gerentes de TI, administradores de sistemas, analistas de segurança, engenheiros de redes, auditores internos, consultores de segurança, gestores de projetos, e qualquer profissional que deseje adquirir uma compreensão fundamental da segurança da informação e da ISO 27001. Não é necessário experiência prévia em segurança da informação, tornando-o ideal para iniciantes na área, bem como para aqueles que buscam formalizar e aprofundar seus conhecimentos existentes.

Pré-requisitos

Não há pré-requisitos formais para este curso. No entanto, uma compreensão básica de conceitos de TI e familiaridade com ambientes de negócios geralmente ajudam os participantes a absorver o conteúdo de forma mais eficaz.