Propiciar ao participante os conceitos vinculados ao processo de Gestão e Governança de Segurança de Informação, por método prático baseado em boas práticas recomendadas por organismos internacionais (ISO, NIST, ISACA e ITGI), além dos processos que envolvem a aplicação e validação das mesmas de forma prática e exemplificada.
CIOs, CSOs, Gestores de TI e SI, Profissionais de TI e SI, Profissionais de Riscos de TI e SI, Auditores de Sistemas, Consultores, Empreendedores, Empresários, Estudantes e Demais Profissionais Atuantes em Empresas dos mais Diversos Segmentos que Estejam Interessados no Tema.
Implementação de exercícios e casos a partir de bases de dados reais.
Modelos de governança de segurança da informação na agenda das organizações.
Modelos de governança e modelos de gestão: função, complementariedade e diferenciação técnica.
Gestão de riscos, gestão de desempenho, gestão de recursos, alinhamento estratégico e demonstração do valor entregue ao Negócio com aplicações às recomendações dos modelos de governança de SI por frameworks diversos de mercado, como: (i) série ISO 27000, (ii) frameworks do NIST - National Institute of Standards and Technology, (iii) ISACA (Defining Information Security Management - Guidance for Executives and Managers), e (iv) ITGI (Information Security Governance: Guidance for Boards of Directors ans Executive Management).
Discussão e análise sobre (i) Qual o conexão entre a estratégia de SI e os planos de negócio? (ii) Como elevar o tema Segurança da Informação à agenda executiva da organização? (iii) O modelo de governança, riscos e indicadores de desempenho de SI na organização está alinhado com as boas práticas de mercado? (iii) A estrutura de governança de SI da organização tem atuado adequadamente, de forma a permitir que os melhores benefícios sejam extraídos da atuação de Segurança da Informação para o negócio?