Arquivo

1. Introdução: Design e Desenvolvimento e Gestão da Qualidade
2. A importância dos conceitos
3. Requisitos normativos da ISO 9001:2015
4. Design e Desenvolvimento como um processo
o Exercício prático de aplicação
5. Planeamento do design e desenvolvimento
o Exemplo de Ferramentas de Apoio
o Exercício de Aplicação
6. Desenvolvimento
o Exemplo de Ferramentas de Apoio (QFD – Quality Function Deployment)
7. O caso específico dos Serviços
8. Exemplo prático de aplicação, integrado: da ideia à validação (organização da informação e registos do design e desenvolvimento)

A norma ISO 50001:2018:
• Termos e definições
• Contexto da organização
• Liderança
• Planeamento
• Suporte
• Operação
• Avaliação de desempenho
• Melhoria

A norma ISO 50001:2018:
– Termos e definições
– Contexto da organização
– Liderança
– Planeamento
– Suporte
– Operação
– Avaliação de desempenho
– Melhoria

Dia 1 – Papel do sistema de gestão da qualidade na condução de iniciativas de sustentabilidade
• ISO 9001: 2015 como ponto de partida
• Implementação saudável da ISO 9001 – mais do que apenas “conformidade”
• O sistema da qualidade como base para integrar outros componentes de sustentabilidade, incluindo:
Gestão Ambiental – ISO 14001
Gestão da Saúde e Segurança Ocupacional – ISO 45001
Responsabilidade Social – ISO 26000 e outras
Gestão do Risco – ISO 31000
Antisuborno – ISO 37001
Gestão de Compliance – ISO 19600
Desenvolvimento e Uso de Planos de Qualidade – ISO 10005
Gestão da Qualidade em Projetos – ISO 10006
Gestão da Configuração – ISO 10007

Dia 2 – A nova ISO 9004 – Ir além da conformidade com o desempenho organizacional
• Visão geral da nova ISO 9004:2018 “Qualidade de uma organização – orientações para alcançar o sucesso sustentado”
• Análise detalhada (cláusula-a-cláusula) da nova ISO 9004
• Trabalhos em grupo: ‘Implicações para minha organização’
• Avaliação da maturidade baseada no anexo da ISO 9004:2018
• Discussão de outros modelos de excelência empresarial e suas sinergias com a ISO 9001:2015 e a ISO 9004:2018

Dia 3 – Auditoria integrada de sistemas de gestão – Desafios
• Comparação dos principais tipos de auditoria
• Atualização das alterações incorporadas na nova ISO 19011:2018 – auditorias de sistemas de gestão
• Interpretações para um modelo de auditoria integrada, baseado em riscos, aproveitando as tecnologias de informações modernas
• Credibilidade da certificação de sistemas de gestão
• Desafios e oportunidades

1. Introdução
2. Designação do EPD
– Casos em que é obrigatória
– Subcontratante e múltiplas organizações
– Competências
– Publicidade dos contactos
3. Posição do EPD
– Ética e conflitos de interesses
– Estatuto e recursos
– Responsabilidades e destituição
– Funções do EPD
– Controlo de conformidade
– Avaliação de impacto
– Ponto de ligação com autoridade de controlo
– Registo de atividades

Objetivos – conhecer as principais vulnerabilidades e ameaças presentes nas redes de computadores conterrâneas; – planear, implementar e gerir algumas das tecnologias de segurança em redes, nomeadamente firewalls, sistemas de prevenção contra intrusões, VPNs, bem como planear a infraestrutura de rede para responder a determinados requisitos de segurança da informação. Certificação Para efeitos de qualificação, […]

1. Significado prático de Criptografia
2. PKI – Public Key Infrastructure
3. Regulamento eIDAS 910/2014
4. O papel da ENISA, do ETSI e do CAB-Forum
5. O papel do CAB, do TSP e da Entidade Supervisora
6. Normas ETSI
7. Normas CAB-FORUM
8. Serviços de confiança qualificados:
a. Assinaturas eletrónicas
b. Selos eletrónicos
c. Selos Temporais
d. Autenticação Web
9. Auditoria e certificação de PKI
10. Publicação na TSL – Trusted Services List
11. Caso prático de aplicação – Controlos ISO 27001 A.10.1 e A.10.2
12. Novos desafios – “Remote Signing” e GDPR
13. Avaliação de conhecimentos

1. Liderar e gerir equipas no âmbito da Segurança da Informação
2. Resolver problemas de Segurança da Informação e tomar decisões em equipa
3. Liderança e comunicação eficaz
4. Inspirar, incentivar e motivar equipas
5. Avaliação de conhecimentos

1. A ISO 19011
2. Definição das Equipas Auditoras
3. Comportamentos em situação de auditoria
4. Apresentação do Case Study
5. Preparação do Plano de Auditoria e da Lista de Comprovação
6. Execução da auditoria (reunião de abertura; auditoria; reunião de encerramento)
7. Elaboração do relatório da auditoria
8. Atividades de seguimento da auditoria
9. Análise das auditorias

1. Antecedentes e objetivos do novo Regulamento, principais conceitos e definições, abordagem de conformidade baseada no risco.
2. Direitos ao apagamento dos dados, oposição à definição de perfis e portabilidade dos dados
3. Novas obrigações para os subcontratantes, notificação de violação de dados.
4. Encarregado da proteção de dados (DPO)
5. Registo das atividades de tratamento, consentimento e outras bases jurídicas para o tratamento.
6. Medidas para segurança dos dados: Pseudonimização e Cifragem; Confidencialidade, Integridade, disponibilidade e Resiliência dos sistemas e dos serviços; Proteção de dados desde a conceção e por defeito.
7. Como assegurar a conformidade com o RGPD recorrendo às boas práticas das normas:
• ISO 29100 – Privacy framework;
• ISO 29134 – Privacy impact assessment – Guidelines;
• ISO 29151 – Code of practice for personal identifiable information protection;
• ISO 27018 – Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors
• Outras normas úteis;
Avaliação de conhecimentos.