- Dia 1: Introdução ao ISO/IEC 27002 e controlos organizacionais
- Dia 2: Controlos de pessoas, físicos e tecnológicos e exame de certificação
- Domínio 1: Princípios e conceitos fundamentais de segurança da informação, cibersegurança e privacidade
- Domínio 2: Controlos de segurança da informação baseados no ISO/IEC 27002
Lista de Exames PECB
Regulamentos e Políticas de Exame.
Os nossos cursos de formação estão disponíveis em vários formatos para se adequarem às suas necessidades. Note que os preços variam consoante o formato selecionado. Algumas opções, como aulas presenciais ou em direto, podem requerer um orçamento personalizado em função da disponibilidade e da logística.
- O certificado e as taxas de exame estão incluídos no preço do curso de formação.
- Será distribuído material de formação com mais de 200 páginas de informação e exemplos práticos.
- Será emitida uma declaração de conclusão do curso no valor de 14 créditos CPD (Continuing Professional Development) aos participantes que tenham frequentado a formação.
- Em caso de reprovação no exame, pode refazê-lo gratuitamente no prazo de 12 meses.
Quem Pode Participar?
- Gestores e consultores que pretendam aprofundar os seus conhecimentos sobre os controlos de segurança da informação do ISO/IEC 27002
- Profissionais envolvidos ou responsáveis pela gestão da segurança da informação
- Indivíduos que pretendam adquirir conhecimentos sobre os principais processos de um sistema de gestão de segurança da informação e os respetivos controlos
- Indivíduos com interesse em seguir uma carreira em segurança da informação
Objetivos de Aprendizagem
- Explicar os conceitos fundamentais de segurança da informação, cibersegurança e privacidade com base no ISO/IEC 27002
- Discutir a relação entre ISO/IEC 27001, ISO/IEC 27002 e outras normas e referenciais regulatórios
- Interpretar os controlos organizacionais, de pessoas, físicos e tecnológicos do ISO/IEC 27002 no contexto específico de uma organização
Abordagem Pedagógica
- Este curso de formação inclui sessões expositivas ilustradas com questões práticas e exemplos.
- Os participantes são encorajados a comunicar entre si e a participar em discussões durante a realização de questionários e exercícios.
- A estrutura dos questionários é semelhante à do exame de certificação.
Pré-requisitos
O que é o curso ISO/IEC 27002 Foundation?
O curso ISO/IEC 27002 Foundation é uma formação introdutória concebida para proporcionar uma compreensão clara e estruturada das boas práticas relativas aos controlos de segurança da informação definidos na norma ISO/IEC 27002:2022. Ajuda os participantes a compreender o propósito e a aplicação destes controlos no âmbito mais alargado de um Sistema de Gestão de Segurança da Informação (SGSI). Enquanto o ISO/IEC 27001 define os requisitos para a segurança da informação, o ISO/IEC 27002 serve de guia detalhado para a seleção, implementação e gestão dos controlos de segurança. Este curso oferece um ponto de entrada prático no universo da segurança da informação baseada em normas ISO, especialmente para quem pretende compreender o "como" de uma governação de cibersegurança eficaz.
Quem deve frequentar o curso ISO/IEC 27002 Foundation?
O curso destina-se a um público alargado, incluindo profissionais de TI, responsáveis pela conformidade, analistas de segurança juniores e qualquer pessoa interessada em adquirir uma compreensão base dos controlos de segurança normalizados pela ISO. É particularmente útil para quem é novo na área da segurança da informação, para quem apoia projetos de implementação do ISO/IEC 27001, ou para quem trabalha em ambientes onde a proteção de dados e a gestão de riscos são prioritárias. Quer faça parte de uma equipa de segurança ou a apoie a partir de outro departamento, este curso ajudá-lo-á a compreender de que forma os controlos contribuem para a postura global de segurança da organização.
O que aprenderei no curso ISO/IEC 27002 Foundation?
Os participantes aprenderão os conceitos fundamentais do ISO/IEC 27002:2022, incluindo a estrutura dos 93 controlos agrupados em quatro domínios principais: organizacionais, de pessoas, físicos e tecnológicos. O curso explica como estes controlos são aplicados na prática e como podem ser selecionados e adaptados com base nos resultados de uma avaliação de riscos. Aborda igualmente os novos atributos de classificação introduzidos na versão de 2022, como os tipos de controlo, os conceitos de cibersegurança e as capacidades operacionais. No final da formação, os participantes compreenderão de que forma o ISO/IEC 27002 apoia a implementação dos controlos do Anexo A do ISO/IEC 27001 e como pode ser utilizado para orientar o desenvolvimento de um referencial de controlos de segurança.
Qual é a duração do curso ISO/IEC 27002 Foundation?
O curso tem a duração de dois dias. Combina sessões expositivas, discussões interativas e, por vezes, exercícios práticos para ajudar os participantes a relacionar os conteúdos com situações reais de segurança. A duração reduzida torna-o ideal para profissionais que pretendam adquirir conhecimentos relevantes sem necessitarem de uma experiência técnica aprofundada ou de conhecimentos prévios sobre normas ISO.
O exame de certificação está incluído no curso?
Sim, o curso inclui um exame de certificação no final. Os participantes que aprovem no exame recebem o Certificado ISO/IEC 27002 Foundation, que valida a sua compreensão dos controlos de segurança da informação e a sua capacidade de apoiar projetos alinhados com o ISO/IEC 27001. Esta credencial é um excelente ponto de partida para quem pretende construir uma carreira em cibersegurança, conformidade ou gestão de riscos.