Pergunta 1: Para quem é o curso completo da Norma ISO 27001?
Resposta 1: O curso é destinado a profissionais de segurança da informação que desejam se tornar especialistas na norma ISO 27001.

Pergunta 2: O que será aprendido no curso?
Resposta 2: No curso, você vai desenvolver e ampliar suas habilidades técnicas, dominar os controles da ISO 27002, entender como implementar o SGSI, conhecer os fundamentos da análise de riscos e auditorias, realizar treinamentos de conscientização, fazer uma análise crítica junto à alta direção e muito mais.

Pergunta 3: Quais certificações são cobertas pelo curso?
Resposta 3: O curso abrange todos os assuntos da norma ISO 27001 que são cobrados nas principais certificações do mercado de segurança, como ISFS, CISSP, CISM, CRISC, CISA, Security+ e outras.

seguranca

auditoria

certificacao

norma

analise

privacidade

profissional seguranca

conscientizacao

critico

tanto

implementar

direcao

risco

famoso

ampliar

Nelio Cardoso dos santos

Curso completo da Norma ISO 27001

Sejam bem vindos !!!!

Boas Vindas

1.1 ISO – International Organization for Standardization

1.2 História da Evolução da Norma ISO 27001

1.3 Estrutura da Norma ISO 27001

MODULO 1 - HISTORIA DA NORMA ISO 27001

2.1 Conceito de Dados

2.2 Conceito da Informação

2.3 Pirâmide do conhecimento

2.4 Tipos de informação

2.5 Ciclo de vida da informação

2.6 O Valor da informação

2.7 Ativo da informação

2.8 Classificação da informação

2.9 Aspecto da confiabilidade

2.10 Sexteto de Parkerian

2.11 Sistema da informação vs TI

MODULO 2 - CONCEITO DA INFORMAÇÃO

3.1 SGSI

3.2 Abordagem de projeto

3.3 Contexto da organização

3.4.1 Exemplo de Politica de segurança

3.5 Analise de riscos

3.6 PDCA

3.7 Controle da documentação

3.8 Manual de segurança da informação

3.9 Comprometimento da alta direção

3.10 Auditoria Interna

3.11 Conscientização de segurança da informação

3.12 Controles administrativos

3.13 Controle de acesso

3.14 Gestão de ativos

3.15 Conceito e Due Diligence e Due Care

MODULO 3 - SGSI - SISTEMA DE GESTÃO DE SEGURANÇA DA INFORMAÇÃO

Introdução ao Anexo "A"

Anexo "A" Introdução

A5.1.1 Políticas para segurança da informação

A5.1.2 Análise crítica das políticas para segurança da informação

A5 POLÍTICAS DE SEGURANÇA DA INFORMAÇÃO

A6.1.1 Responsabilidades e papéis pela segurança da informação

A6.1.2 Segregação de funções

A6.1.3 Contato com autoridades

A6.1.4 Contato com grupos especiais

A6.1.5 Segurança da informação no gerenciamento de projetos

A6.2.1 Política para o uso de dispositivo móvel

A6.2.2 Trabalho remoto

A6 ORGANIZAÇÃO DA SEGURANÇA DA INFORMAÇÃO

A7.1.1 Seleção

A7.1.2 Termos e condições de contratação

A7.2.1 Responsabilidades da direção

A7.2.2 Conscientização, educação e treinamento em segurança da informação

A7.2.3 Processo disciplinar

A7.3.1 Responsabilidades pelo encerramento ou mudança da contratação

A7 SEGURANÇA EM RECURSOS HUMANOS

8.1.1 Inventário dos ativos

A8.1.2 Proprietário dos ativos

A8.1.3 Uso aceitável dos ativos

A8.1.4 Devolução de ativos

A8.2.1 Classificação da informação

A8.2.2 Rótulos e tratamento da informação

A8.2.3 Tratamento dos ativos

A8.3.1 Gerenciamento de mídias removíveis

A8.3.2 Descarte de mídias

A8.3.3 Transferência física de mídias

A8 GESTÃO DE ATIVOS

A9.1.1 Política de controle de acesso

A9.1.2 Acesso às redes e aos serviços de rede

A9.2.1 Registro e cancelamento de usuário

A9.2.2 Provisionamento para acesso de usuário

A9.2.3 Gerenciamento de direitos de acesso privilegiados

A9.2.4 Gerenciamento da informação de autenticação secreta de usuários

9.2.5 Análise crítica dos direitos de acesso de usuário

9.2.6 Retirada ou ajuste de direitos de acesso

A9.3.1 Uso da informação de autenticação secreta

A9.4.1 Restrição de acesso à informação

A9.4.2 Procedimentos seguros de entrada no sistema (log-on)

A9.4.3 Sistema de gerenciamento de senha

A9.4.4 Uso de programas utilitários privilegiados

A9.4.5 Controle de acesso ao código-fonte de programas

A9 CONTROLE DE ACESSO

A10.1.1 Política para o uso de controles criptográficos

A10.1.2 Gerenciamento de chaves

A10 CRIPTOGRAFIA

A11.1.1 Perímetro de segurança física

A11.1.2 Controles de entrada física

A11.1.3 Segurança em escritórios, salas e instalações

A11.1.4 Proteção contra ameaças externas e do meio-ambiente

A11.1.5 Trabalhando em áreas seguras

A11.1.6 Áreas de entrega e de carregamento

A11.2.1 Escolha do local e proteção do equipamento

A11.2.2 Utilidades

A11.2.3 Segurança do cabeamento

A11.2.4 Manutenção dos equipamentos

A11.2.5 Remoção de ativos

A11.2.6 Segurança de equipamentos e ativos fora das dependências da organização 

A11.2.7 Reutilização e alienação segura de equipamentos

A11.2.8 Equipamento de usuário sem monitoraçãoA11.2.8 Equipamento de usuário sem monitoração

A11.2.9 Política de mesa limpa e tela limpa

A11 SEGURANÇA FÍSICA E DO AMBIENTE

A12.1.1 Documentação dos procedimentos de operação

A12.1.2 Gestão de mudanças

A12.1.3 Gestão de capacidade

A12.1.4 Separação dos ambientes de desenvolvimento, teste e de produção

A12.2.1 Controles contra códigos maliciosos

A12.3.1 Cópias de segurança das informações

A12.4.1 Registros de eventos

A12.4.2 Proteção das informações dos registros de eventos (logs)

A12.4.3 Registros de eventos (log) de administrador e operador

A12.4.4 Sincronização dos relógios

A12.5.1 Instalação de software nos sistemas operacionais

A12.6.1 Gestão de vulnerabilidades técnicas

A12.6.2 Restrições quanto à instalação de software

12.7.1 Controles de auditoria de sistemas de informação

A12 SEGURANÇA NAS OPERAÇÕES

A13.1.1 Controles de redes

A13.1.2 Segurança dos serviços de rede

A13.1.3 Segregação de redes

A13.2.1 Políticas e procedimentos para transferência de informações

A13.2.2 Acordos para transferência de informações

A13.2.3 Mensagens eletrônicas

A13.2.4 Acordos de confidencialidade e não divulgação

A13 SEGURANÇA NAS COMUNICAÇÕES

14.1.1 Análise e especificação dos requisitos de segurança da informação

A14.1.2 Serviços de aplicação seguros em redes públicas

A14.1.3 Protegendo as transações nos aplicativos de serviços

A14.2.1 Política de desenvolvimento seguro

A14.2.2 Procedimentos para controle de mudanças de sistemas

A14.2.3 Análise crítica técnica das aplicações após mudanças nas plataformas operacionais

A14.2.4 Restrições sobre mudanças em pacotes de Software

A14.2.5 Princípios para projetar sistemas seguros

A14.2.6 Ambiente seguro para desenvolvimento

14.2.7 Desenvolvimento terceirizado

A14.2.8 Teste de segurança do sistema

A14.2.9 Teste de aceitação de sistemas

A14.3.1 Proteção dos dados para teste

A14 AQUISIÇÃO, DESENVOLVIMENTO E MANUTENÇÃO DE SISTEMAS

A15.1.1 Política de segurança da informação no relacionamento com os fornecedores 

A15.1.2 Identificando segurança da informação nos acordos com fornecedores

A15.1.3 Cadeia de suprimento na tecnologia da comunicação e informação

A15.2.1 Monitoramento e análise crítica de serviços com fornecedores

A15.2.2 Gerenciamento de mudanças para serviços com fornecedores

A15 RELACIONAMENTO NA CADEIA DE SUPRIMENTO

A16.1.1 Responsabilidades e procedimentos

A16.1.2 Notificação de eventos de segurança da informação

A16.1.3 Notificando fragilidades de segurança da informação

A16.1.4 Avaliação e decisão dos eventos de segurança da informação

A16.1.5 Resposta aos incidentes de segurança da informação

A16.1.6 Aprendendo com os incidentes de segurança da informação

A16.1.7 Coleta de evidências

A16 GESTÃO DE INCIDENTES DE SEGURANÇA DA INFORMAÇÃO

A17.1.1 Planejando a continuidade da segurança da informação

A17.1.2 Implementando a continuidade da segurança da informação

A17.1.3 Verificação, análise crítica e avaliação da continuidade da segurança da informação

A17.2.1 Disponibilidade dos recursos de processamento da informação

A17 ASPECTOS DA SEGURANÇA DA INFORMAÇÃO NA GESTÃO DA CONTINUIDADE DO NEGÓCIO

A18.1.1 Identificação da legislação aplicável e de requisitos contratuais

A18.1.2 Direitos de propriedade intelectual

A18 1.3 Proteção de registros

A18.1.4 Proteção e privacidade de informações de identificação pessoal

A18.1.5 Regulamentação de controles de criptografia

A18.2.1 Análise crítica independente da segurança da informação

A18.2.2 Conformidade com as políticas e procedimentos de segurança da informação

A18.2.3 Análise crítica da conformidade técnica

A18 CONFORMIDADE

Curso completo da Norma ISO 27001

Perguntas Frequentes