Necessita de algum esclarecimento? Contacte-nos

Interpretação ISO 22000:2018 – Sistemas de Gestão da Segurança Alimentar

1. Princípios gerais do sistema de gestão da segurança alimentar segundo a NP EN ISO 22000:2023
2. Análise prática da estrutura e requisitos da NP EN ISO 22000:2023:
– Contexto da Organização
– Liderança
– Planeamento
– Suporte
– Operação
– Avaliação do Desempenho
– Melhoria
3. Aplicação de exercícios práticos
4. Integração com outros sistemas de gestão

More Details

Gestão do Risco e Segurança da Informação – ISO/IEC 27001:2013 e ISO/IEC27005:2011

1. Conceitos e definições de um Sistema de Gestão de Segurança da Informação (SGSI)
2. Âmbito de um SGSI
3. Contexto da organização e partes interessadas
4. Liderança, política e objetivos de segurança da informação.
5. Avaliação de riscos de segurança da informação e o plano de tratamento de riscos
• A gestão do risco suportada nas orientações da ISO/IEC 27005
• Seleção de controlos do Anexo A e linhas de orientação da ISO 27002
6. Declaração de aplicabilidade e controlos de segurança da informação
7. Avaliação do desempenho do sistema de gestão e melhoria
8. Avaliação de conhecimentos

More Details

Gestão da Privacidade e Segurança da Informação para RGPD

1. Principais implicações práticas do RGPD para a gestão das organizações
2. Como assegurar a conformidade com o RGPD recorrendo às boas práticas das normas ISO/IEC 27001, 27002 e 27005, em conjunto com as normas
a. ISO/IEC 29100:2011 – Privacy framework
b. ISO/IEC 29134:2017 – Privacy impact assessment – Guidelines
c. ISO/IEC 29151:2017 – Code of practice for personal identifiable information protection
3. Como integrar as boas práticas das series ISO/IEC 27000 e 29100, recorrendo à nova ISO/IEC 27701, para conceber um sistema de gestão para a conformidade com o RGPD
4. Avaliação de conhecimentos.

More Details

Gestão da Cibersegurança – ISO/IEC 27032:2012

1. Controlos do Anexo A da norma ISO 27001 aplicáveis a Cibersegurança
2. Interpretação da norma ISO 27032
3. O papel do NIST Cibersecurity Framework
4. Definições de Cibersegurança
5. Intervenientes em Cibersegurança
6. Mecanismos de ataque em cibersegurança
7. Controlos de segurança contra ataques de cibersegurança
8. Ativos, ameaças e riscos em cibersegurança
9. Gestão de incidentes de cibersegurança
10. Análise forense de incidentes
11. Continuidade de negócio em cibersegurança
12. Políticas de Gestão da Cibersegurança
13. Legislação para o Ciberespaço
14. Avaliação de conhecimentos

More Details

Gestão de Serviços em Tecnologias da Informação – ISO 20000:2018

1. Conceitos e requisitos de um Sistema de Gestão de Serviços (SGS) de acordo com a norma NP ISO/IEC 20000-1:2018.
2. Âmbito de um SGS (ISO 20000-3)
3. Política, objetivos e indicadores de desempenho de um SGS
4. Requisitos de gestão de serviços baseados na norma ISO 20000-1:2018
• Portefólio de serviços
• Relacionamento e acordo
• Fornecimento e procura
• Design, produção e transição de serviços
• Resolução e execução
• Garantia de serviço
• Relatórios de serviço
5. Integração de um SGS com um SGSI (ISO 27013)
6. Avaliação de conhecimentos

More Details

Seafood HACCP

1ª Parte do curso – descrição dos pré-requisitos e etapas preliminares antes da aplicação dos 7 princípios do HACCP.
2ª Parte do curso – Explicação da regulamentação Seafood HACCP e a sua ligação aos sete princípios do HACCP.
3ª Parte do curso – exercício prático que demonstra como desenvolver um Plano de HACCP Seafood, especifico para cada tipo de operação ou produto usando a metodologia definida no “FDA Hazards Guide”.

More Details

Funções e Responsabilidades- O papel do EPD

1. Introdução
2. Designação do EPD
– Casos em que é obrigatória
– Subcontratante e múltiplas organizações
– Competências
– Publicidade dos contactos
3. Posição do EPD
– Ética e conflitos de interesses
– Estatuto e recursos
– Responsabilidades e destituição
– Funções do EPD
– Controlo de conformidade
– Avaliação de impacto
– Ponto de ligação com autoridade de controlo
– Registo de atividades

More Details

Segurança das comunicações – ISO 27033

Objetivos – conhecer as principais vulnerabilidades e ameaças presentes nas redes de computadores conterrâneas; – planear, implementar e gerir algumas das tecnologias de segurança em redes, nomeadamente firewalls, sistemas de prevenção contra intrusões, VPNs, bem como planear a infraestrutura de rede para responder a determinados requisitos de segurança da informação. Certificação Para efeitos de qualificação, […]

More Details

Aplicações Criptográficas para a Segurança da Informação

1. Significado prático de Criptografia
2. PKI – Public Key Infrastructure
3. Regulamento eIDAS 910/2014
4. O papel da ENISA, do ETSI e do CAB-Forum
5. O papel do CAB, do TSP e da Entidade Supervisora
6. Normas ETSI
7. Normas CAB-FORUM
8. Serviços de confiança qualificados:
a. Assinaturas eletrónicas
b. Selos eletrónicos
c. Selos Temporais
d. Autenticação Web
9. Auditoria e certificação de PKI
10. Publicação na TSL – Trusted Services List
11. Caso prático de aplicação – Controlos ISO 27001 A.10.1 e A.10.2
12. Novos desafios – “Remote Signing” e GDPR
13. Avaliação de conhecimentos

More Details