Cursos ISO/IEC 27002 Foundation – Fundamentos de Segurança da Informação online ComÊxito | Emagister
Este Curso e-Learning de ISO/IEC 27002 Foundation é dirigido a todos os profissionais que queiram conhecer os requisitos da norma NBR ISO/IEC 27002. Este curso fornece aos profissionais de TI um entendimento dos princípios básicos de gestão da segurança da informação.
Dirigido a: " Gerentes Seniors; Gerentes de empresas de TI; Gerentes de TI; Gestores de Sistema da Informação; Publico de TI em geral (desenvolvimento, testes, suporte, etc); Usuários das áreas de negócio.
Objetivos do Curso ISO/IEC 27002 Foundation - Segurança da Informação
Este curso prepara o candidato para o exame de certificação oficial ISO27002 Foundation (EX0-105) do EXIN. Apenas com este curso você consegue passar no exame. Não é obrigatório fazer um curso presencial e nem comprar outro material para passar neste exame. Este curso é gravado em português e acompanhado de simulados em inglês. No Brasil, você pode fazer o exame pela PROMETRIC apenas no idioma inglês.
O EXIN é um instituto Holandês independente, com mais de 40 anos de atuação, sem fins lucrativos, que tem como principal objetivo a melhora da qualidade do setor de tecnologia da informação, de seus profissionais e usuários, por meio da aplicação de testes e certificações. O EXIN é a única instituição que oferece uma certificação profissional baseada na norma 27002. São dois níveis de certificação: ISO 27002 Foundation e ISO 27002 Advanced (saiba mais sobre estas certificações).
Com o curso ISO/IEC 27002 Foundation - Fundamentos de Segurança da Informação você irá:
· Conhecer a organização ISO e as normas ISO/IEC 27001 e 27002;
· Preparar-se para o exame ISO/IEC 27002 Foundation da EXIN.
Não é necessário ter a norma ISO 27002 para realizar este curso
ISO/IEC 27002 Foundation - Fundamentos de Segurança da Informação. Introdução. Visão Geral da Organização ISO, visão geral das normas NBR ISO/IEC 27002 e NBR ISO/IEC 27001, apresentação do processo de exame do EXIN. Exercícios.
Informação, objetivos do negócio e requisitos de qualidade. Formas, sistemas, valor da informação, disponibilidade, integridade e confidencialidade, análise da informação, gestão da informação. Exercícios.
Conceitos de riscos e ameaças para segurança da informação. Tipos de ameaças, danos e riscos, medidas para redução de risco, guia para implementação de medidas de segurança. Exercícios.
Ativos da informação e incidentes de segurança. O que são estes ativos e como gerenciá-los, sua classificação, papéis. Exercícios.
Medidas físicas. Segurança física, anéis de proteção, alarmes, proteção contra incêndio. Exercícios.
Medidas técnicas. Gerenciamento do acesso lógico, requisitos de segurança para sistemas de informação, criptografia, segurança de arquivos do sistema, vazamento de informação. Exercícios.
Medidas organizacionais. Política de segurança, pessoal, gestão de continuidade do negócio, gestão das comunicações e processos de operação. Exercícios.
Legislação e regulamentações. Observação de regulamentações, adequação, propriedade intelectual, proteção de documentos do negócio, de dados e confidencialidade de dados pessoais, prevenção contra abuso das instalações, cumprimento de política e padrões de segurança, medidas de monitoramento, auditorias, proteção de deficiências. Exercícios.
Simulado online com 80 questões em inglês. Os simulados não podem ser baixados para o computador, e somente estão disponíveis no ambiente de ensino virtual;
PDF de todos os slides gravados do curso e-learning ITIL;
Arquivos complementares (links úteis relacionados ao exame);
Slides do curso ISO/IEC 27002 Foundation - Fundamentos de Segurança da Informação.
· Gerentes Seniors; Gerentes de empresas de TI; Gerentes de TI; Gestores de Sistema da Informação; Publico de TI em geral (desenvolvimento, testes, suporte, etc); Usuários das áreas de negócio.
O curso ISO/IEC 27002 Foundation - Fundamentos de Segurança da Informação é composto por aproximadamente 220 slides narrados em áudio, contendo explicações detalhadas de cada tópico do slide. Muitos slides possuem exemplos práticos e experiências da instrutora, e cada módulo do curso possui exercícios para ajudar no aprendizado. O tempo estimado para executar o curso pode variar entre 8 e 10 horas, dependendo do desempenho do aluno, que pode começar o curso quando quiser, podendo ainda rever as aulas várias vezes. Disponibilizamos acesso a um fórum de discussão, para que o aluno possa enviar dúvidas diretamente ao instrutor do curso, que responderá em até 48 horas.
ISO/IEC 27002 Foundation - Fundamentos de Segurança da InformaçãoNormas para Segurança da Informação
As Normas para segurança da informação foram adotadas e traduzidas pela ABNT recebendo a denominação de: NBR ISO/IEC 27001:2006 (Tecnologia da Informação - Técnicas de Segurança - Sistema de Gestão de Segurança da Informação) e NBR ISO/IEC 27002:2005 (Tecnologia da Informação - Técnicas de Segurança - Código de Prática para Gestão de Segurança da Informação).
A norma ISO 27001 refere-se a quais requisitos de sistemas de gestão da informação devem ser implementados pela organização. E a ISO 27002 é um guia que orienta a utilização de controles de segurança da informação. Estas normas são genéricas por natureza.
Estas normas fazem parte da família ISO/IEC 27000, que também é composta por outras normas, ainda não traduzidas:
ISO/IEC 27000:2009 - Information technology - Security techniques - Information security management systems - Overview and vocabulary
ISO/IEC 27006:2007 - Information technology - Security techniques - Requirements for bodies providing audit and certification of information security management systems
A ISO/IEC 27002:2005 - Tecnologia da Informação - Técnicas de Segurança - Código de Prática para o Gestão da Segurança da Informação substituiu a norma BS 7799-1:1999, e passou a ser utilizada como o documento de referência nesta área que a intitula. Esta norma fornece um conjunto completo de controles de segurança baseado nas melhores práticas de segurança da informação.
A ISO 27002:2005 é composta por 11 capítulos, além de um capítulo introdutório sobre avaliação e tratamento de risco, 39 objetivos de controle e 133 controles. Esta norma não é usada em auditorias e certificações.
Benefícios de Adoção da Norma ISO/IEC 27002
Os principais benefícios proporcionados pela adoção da ISO 27002 são:
Redução do risco de responsabilidade pela não implementação de um SGSI ou determinação de políticas e procedimentos
Oferece confiança aos parceiros comerciais, partes interessadas e clientes
Oferece mecanismos para se medir o sucesso do sistema.
Estágio em empresa: O curso é objetivo e claro, com a linguagem simples para uma boa compreensão. Muito prático fazer o curso on-line, não temos o desgaste do tempo de deslocamento, e a carga horária de 8 horas, mas está comprando um acesso de 6 meses para revisar o curso.