Objetivo
- Obter conhecimento e técnicas para realizar auditorias de primeira, segunda e terceira parte de um Sistema de Gestão da Segurança da Informação, utilizando as diretrizes da ISO 19011:2018 e os requisitos da ISO 17021.
- Capacitar profissionais para realização de auditorias em sistemas de gestão da segurança da informação, baseados na ISO 27001:2022.
Público Alvo
- Profissionais de empresas que necessitam auditar e avaliar seu sistema de gestão da Segurança da Informação; Profissionais que busquem capacitação para auditar fornecedores de TI;
- Profissionais responsáveis por auditorias do Sistema da Segurança da Informação; Profissionais que desejam executar auditorias de segunda e terceira parte.
- Fatores chaves para a avaliação de Sistemas de Gestão de Segurança da Informação;
- Avaliação de requisitos específicos da ISO/IEC 27001:2022 do ponto de vista do auditor;
- Gerenciamento de Riscos e de Recursos;
- Questões de Acreditação (ISO 17021, IAF MD1)
- Auditoria: Terminologia;
- Classificação das auditorias;
- Procedimentos e metodologias para condução das auditorias;
- Competência para Auditor (ISO 19011, regras IRCA);
- A elaboração do programa e plano de auditoria;
- Elaboração de listas de verificação para investigação de conformidade;
- Descrição de não conformidades e elaboração de relatórios;
- Certificação de Sistemas de Gestão de Segurança da Informação;
- Exercícios Práticos e Oficinas.
- Nosso treinamento é realizado online e ao vivo, com um ambiente interativo que estimula o diálogo, a troca de experiências e o networking entre profissionais. Utilizamos uma abordagem andragógica, voltada para o público adulto, com foco em aplicação prática do conteúdo.
- Os participantes contam com recursos didáticos em PDF para download como apostilas de normas, exercícios práticos e espaço para esclarecimento de dúvidas, garantindo uma experiência de aprendizado completa e eficaz.
Para uma experiência completa de aprendizado, sistema necessário:
- Acesso ao Zoom (www.zoom.us)
- Instalação de software no computador local
- Verificação das permissões de firewall da empresa
Equipamentos recomendados:
- Computador com recursos de áudio e vídeo funcionais
- Conexão estável com a internet