Formação de Auditor Líder de Sistema de Gestão da Segurança da Informação ISO/IEC 27001 :2013 Curso Certificado pelo CQI e IRCA (17325)
O Curso "ISO/IEC 27001:2013 Formação de Auditor Líder de Sistema de Gestão da Segurança da Informação CQI e IRCA - (Course 17325)" tem por objetivo fornecer aos participantes o conhecimento a respeito dos conceitos, requisitos, técnicas e práticas envolvidas no planejamento e condução de auditorias de 1ª, 2ª e 3ª partes de um sistema de gestão de Segurança da Informação ISO/IEC ISO 27001:2013 (com ISO/IEC 27002) em conformidade com as normas ISO 19011 – Diretrizes para Auditoria de Sistema de Gestão e ISO 17021- Avaliação da conformidade - Requisitos para organismos que fornecem auditoria e certificação de sistemas de gestão, conforme aplicável.
A apresentação dos conceitos é realizada de forma interativa enfatizando atividades que envolvem trabalho em grupo, exercícios práticos, sessões de brainstorming e troca de experiências, o que propicia aos participantes a assimilação e o entendimento a respeito do planejamento e condução de uma auditoria de sistema de gestão da segurança da informação em conformidade com a ISO/IEC 27001:2013.
Este curso é certificado pelo CQI e IRCA Conselho Diretivo ref. Certificação - 17325 e atende o requisito de treinamento formal para os indivíduos que buscam registro junto ao CQI e IRCA
Sistema de Gestão da Segurança da Informação – definição e objetivos;
Auditoria – definição e principais conceitos;
Gestão de Riscos relacionados à segurança da informação;
ISO/IEC 27001:2013 – Compreensão dos requisitos em relação a perspectiva do auditor;
Profissionais interessados no registro como auditor / auditor líder pelo CQI e IRCA (International Register of Certificated Auditors).
Descrever o propósito de um Sistema de Gestão da Segurança da Informação;
Explicar o propósito, conteúdo das normas ISO/IEC 27001: 2013 & ISO19011;
Avaliar os requisitos da ISO/IEC 27001:2013 no contexto de uma auditoria;
Compreender às atividades de acompanhamento posterior, inclusive avaliando a eficácia das ações corretivas.
O participante que concluir satisfatoriamente o curso, acima de 100% de presença, 70% de aproveitamento no exame final e demonstração dos atributos de auditor (competência prática) receberá o certificado de conclusão e aprovação, emitido pela DNV.
Oferecemos o curso e exame final em duas modalidades de entrega. Você pode selecionar um treinamento presencial ou um curso online ao vivo conforme sua conveniência. O número total de horas assim como os objetivos de aprendizagem do curso permanecem os mesmos para ambas as modalidades.
Exames Curso : Formato online: aplica-se condições especiais. Ex: Importante Conexão Segura LAN e webcam portátil são necessárias. Guia do participante para exames on-line para cursos CQI e IRCA
Para conclusão bem-sucedida neste os participantes devem ter conhecimento prévio dos seguintes princípios e conceitos de um sistema de gestão: Ciclo PDCA; Conhecimento dos seguintes princípios e conceitos relacionados ao Sistema de gestão da Segurança da Informação; Conscientização da necessidade da Segurança da informação; A atribuição de Responsabilidade pela Segurança da Informação; Incorporar o Compromisso da gestão de interesses das partes interessadas; Reforçar os Valores Sociais; Utilizar os resultados das avaliações de risco para determinar controles apropriados para atingir níveis aceitáveis de risco; Incorporar a segurança como elemento essencial de redes de sistema de informação-A prevenção ativa e detecção de informações incidentes de segurança; Garantir uma abordagem abrangente para a gestão da segurança da informação; Reavaliação contínua da segurança da informação e realizar revisão conforme apropriado; Conhecimento prévio dos requisitos ISO/IEC 27001:2013 (com ISO/IEC ISO 27002 da norma ISO/IEC 27000. Este conhecimento pode ser obtido através da participação no treinamento de ISO/IEC 27001: 2013 Interpretação dos requisitos ou experiência em Sistema de Gestão. No momento da confirmação da realização das turmas, a DNV poderá solicitar ao participante para que envie uma comprovação do atendimento deste pré-requisito através do envio de cópia de certificado, currículo ou uma autodeclaração. Neste sentido, participantes que não atendem aos pré-requisitos acima listados, podem ter seu aproveitamento e aprovação no curso sensivelmente prejudicados