A certificação Information Security Foundation based on ISO/IEC 27001 é uma certificação que valida o conhecimento de um profissional sobre:
Alcance o reconhecimento profissional que você merece com a certificação EXIN Information Security Foundation based on ISO/IEC 27001! Esta certificação confirma não apenas o seu entendimento dos princípios e conceitos essenciais da segurança da informação, mas também sua habilidade em mitigar riscos no ambiente de trabalho.
Compreendendo a importância de uma abordagem abrangente, essa certificação contempla uma variedade de tópicos essenciais, incluindo informação e segurança, ameaças e riscos, controles de segurança, além de legislações aplicáveis, regulamentações e normas.
No mundo atual, onde a globalização impulsiona uma troca de informações sem precedentes, é vital proteger os dados que atravessam fronteiras e que desafiam a linha entre a vida privada e os negócios. É aqui que entra em cena a ISO/IEC 27001, uma norma internacional amplamente respeitada e referenciada para a gestão de segurança da informação. Essa norma oferece uma estrutura confiável para a organização e o gerenciamento de um programa abrangente de segurança da informação.
Ao participar do curso, você aprimorará seu entendimento sobre os conceitos básicos de segurança da informação e aprenderá como eles se relacionam entre si. Nosso objetivo é aumentar a conscientização sobre o valor e a vulnerabilidade das informações, além de ensinar os controles necessários para protegê-las.
Prepare-se para uma nova era de segurança da informação e demonstre seu comprometimento com a proteção de dados valiosos. Inscreva-se agora no EXIN Information Security Foundation based on ISO/IEC 27001 e adquira o conhecimento necessário para proteger informações importantes em um mundo altamente conectado.
Este curso de 15 horas é preparatório para a certificação EXIN Information Security Foundation based on ISO/IEC 27001. O valor do curso não inclui a realização da prova, a prova pode ser comprada após o curso e será realizada de maneira remota. Após a compra da prova, o aluno tem 1 ano para agendar e concluir a realização da mesma. Para adquirir a prova, entre em contato contato@opiceblumacademy.com.br
• Data: 25 a 28 de setembro de 2023
• Horário: 18h30 às 22h00
• Carga horária: 15 horas
• Modalidade: online ao vivo
• Entidade: Opice Blum Academy
• Local: Plataforma OpiceBlum Academy
• Expositores: Helena Dominguez
• Valor: R$1250
• Link de Inscrição: Site
• Programação:
Aula 01 – Informação e Segurança
1.1. Apresentação do curso
1.2. Conceitos relativos à informação
1.2.1. Diferença entre dados e informação
1.2.2. Conceitos de gestão de segurança da informação
1.3. Aspectos de confiabilidade
1.3.1. Valor da tríade da CIA
1.3.2. Conceitos de responsabilização e auditabilidade
1.4. Proteção da informação na organização
1.4.1 Objetivos e conteúdo de uma PSI
1.4.2. Como garantir segurança da informação quando se trabalha com fornecedores
1.4.3. Papéis e responsabilidades relacionados à segurança da informação
Aula 02 – Controles de Segurança – P.1
2.1. Descrição de controles de segurança
2.1.1. Exemplos de cada tipo de controle de segurança
2.2. Controles organizacionais
2.2.1. Como classificar ativos de informação
2.2.2. Controles para gerenciar o acesso à informação
2.2.3. Gerenciamento de ameaças e vulnerabilidades, gerenciamento de projetos e gerenciamento de incidentes em segurança da informação
2.2.4. Valor da continuidade de negócios
2.2.5. Valor de auditorias e avaliações
2.3. Controles de pessoas
2.3.1. Como reforçar a segurança da informação por meio de contratos e acordos
2.3.2. Como alcançar conscientização sobre a segurança da informação
Aula 03 – Controles de Segurança – P. 2
3.1. Controles físicos
3.1.1. Controles físicos de entrada
3.1.2. Como proteger a informação no interior de áreas seguras
3.1.3. Como funcionam os anéis de proteção
3.2. Controles técnicos
3.2.1. Como gerenciar ativos de informação
3.2.2. Como desenvolver sistemas levando em consideração a segurança da informação
3.2.3. Controles que garantem segurança de rede
3.2.4. Controles técnicos para gerenciar o acesso
3.2.5. Como proteger sistemas de informação contra malware, phishing e spam
3.2.6. Como registro e monitoramento contribuem para a segurança da informação
Aula 04 – Ameaças e Riscos; Legislação, regulamentações e normas
.1. Ameaças e riscos
4.1.1. Conceito de ameaça, risco e gerenciamento de riscos
4.1.2. Tipos de danos
4.1.3. Estratégias de risco
4.1.4. Análise de risco
4.2. Legislação e regulamentações
4.2.1. Exemplos de legislação e regulamentações relacionadas à segurança da informação
4.3.1. Normas ISO/IEC 27000, ISO/IEC 27001 e ISO/IEC 27002
4.3.2. Outras normas relacionadas à segurança da informação