O curso tem por objetivo preparar estudantes e profissionais de TI para realizar os exames da certificação internacional ISO/IEC 27001 Lead Auditor: ITC-072: Information Security Management Foundation (ISO/IEC 27001), ITC-068: Information Security Controls Foundation (ISO/IEC 27002) e ITC-064: Information Security Audit Foundation (ISO/IEC 27007) da ITCERTS.

O curso é voltado para quem já possui conhecimentos em Segurança da Informação e deseja apenas revisar os principais conceitos cobrados nos exames.

O curso será ministrado pelo Dacyr Gatto - Consultor de Segurança da Informação Sênior.

Agenda do curso:

- Das 9h às 14h: ISO/IEC 27001 Foundation e ISO/IEC 27002 Foundation
- Das 15h às 18h: ISO/IEC 27007 Foundation

Conteúdo programático:

ISO/IEC 27001:2022 Foundation: Escopo da norma ISO/IEC 27001:2022, Referências normativas, Termos e definições, Contexto da organização (Entendendo a organização e seu contexto, Entendendo as necessidades e as expectativas das partes interessadas, Determinação do escopo do sistema de gestão da segurança da informação e Sistema de gestão da segurança da informação), Liderança (Liderança e comprometimento, Política e Autoridades, responsabilidades e papéis organizacionais), Planejamento (Ações para contemplar riscos e oportunidades, Avaliação de riscos de segurança da informação, Tratamento de riscos de segurança da informação, Objetivos de segurança da informação e planejamento para alcançá-los) e Planejamento de mudanças, Apoio (Recursos, Competência, Conscientização, Comunicação e Informação documentada), Operação (Planejamento operacional e controle, Avaliação de riscos de segurança da informação e Tratamento de riscos de segurança da informação), Avaliação do desempenho (Monitoramento, medição, análise e avaliação), Auditoria interna, Análise crítica, Melhoria, Anexo A e Simulados do exame.

ISO/IEC 27002:2022 Foundation: Escopo da norma ISO/IEC 27002:2022, Referências normativas, Termos e definições, Estrutura da norma ISO/IEC 27002:2022, Controles Organizacionais (37), Controles de Pessoas (8), Controles Físicos (14) e Controles Tecnológicos (34) e Simulados do exame.

ISO/IEC 27007 Foundation: Escopo, Referências normativas, Termos e definições, Princípios de auditoria, Gerenciando um programa de auditoria (Estabelecendo os objetivos do programa de auditoria, Estabelecendo o programa de auditoria, Implementando o programa de auditoria, Monitoramento do programa de auditoria e Analisando criticamente e melhorando o programa de auditoria), Executando uma auditoria (Iniciando a auditoria, Preparando as atividades da auditoria, Conduzindo atividades de auditoria, Preparando e distribuindo o relatório de auditoria, Concluindo a auditoria e Conduzindo ações de acompanhamento de auditoria), Competência e avaliação de auditores (Determinando competência do auditor para atender às necessidades do programa de auditoria, Estabelecendo critérios para avaliação do auditor, Selecionando o método apropriado de avaliação do auditor, Conduzindo a avaliação do auditor e Mantendo e melhorando a competência do auditor) e simulados do exame.

Sobre os exames:

ITC-072: Information Security Management Foundation (ISO/IEC 27001)
Nível: Foundation
Pré-requisito: Não há pré-requisitos para o exame
Número de questões: 40 questões de múltipla escolha
Índice mínimo de acerto para aprovação: 70% (28 questões)
Duração do exame: 60 minutos
Idioma: Português
Exame sem consulta e monitorado (Online Proctored Exam)

ITC-068: Information Security Controls Foundation (ISO/IEC 27002)
Nível: Foundation
Pré-requisito: Não há pré-requisitos para o exame
Número de questões: 40 questões de múltipla escolha
Índice mínimo de acerto para aprovação: 70% (28 questões)
Duração do exame: 60 minutos
Idioma: Português
Exame sem consulta e monitorado (Online Proctored Exam)

ITC-064: Information Security Audit Foundation (ISO/IEC 27007)
Nível: Foundation
Pré-requisito: Não há pré-requisitos para o exame
Número de questões: 40 questões de múltipla escolha
Índice mínimo de acerto para aprovação: 70% (28 questões)
Duração do exame: 60 minutos
Idioma: Português
Exame sem consulta e monitorado (Online Proctored Exam)