Arquivo

Introdução aos conceitos de um Sistema de Gestão de Continuidade de Negócio (SGCN) de acordo com os requisitos da norma ISO 22301
Planear a implementação de um SGCN baseado na norma ISO 22301
Implementar um SGCN baseado na norma ISO 22301
Controlar, monitorizar, medir, e melhorar um SGCN
Certificação de um SGCN

1. Introdução aos conceitos de Gestão de Continuidade de Negócio da norma ISO 22301:2019
2. Principais componentes de um Sistema de Gestão de Continuidade de Negócio (SGCN)
a. Sistema de gestão e integração com outras normas
b. Análise de impacto no negócio e avaliação dos riscos
c. Estratégia de continuidade do negócio
d. Procedimentos de continuidade e recuperação
e. Exercícios e testes de continuidade
3. Relação entre os conceitos e requisitos da norma ISO 22301:2019 e os objetivos de controlo e controlos da ISO/IEC 27001:2013 relativos à segurança da informação no contexto da gestão da continuidade do negócio:
a. Planeamento da continuidade da segurança da informação
b. Implementação da continuidade da segurança da informação
c. Verificação, revisão e avaliação da continuidade da segurança da informação
d. Disponibilidade dos recursos de processamento da informação
4. Avaliação de conhecimentos

1. Contexto da segurança da informação
2. ISO/IEC 27001:2013 e ISO/IEC 27002:2013 e a Gestão de Incidentes
3. Conceitos
4. Princípios da Gestão de Incidentes ISO/IEC 27035-1:2016 e ISO/IEC 27035-2:2016
o Preparação e Planeamento
o Deteção e Reporte
o Auditoria e Decisão
o Respostas
o Lições aprendidas
5. Outras Abordagens (ENISA, NIST)
6. Integração da gestão de incidentes de segurança da informação com as violações de dados pessoais

1. Interpretação da norma ISO 27032
2. Integração com a norma ISO 27001
3. Programa de proteção para cibersegurança
4. Gestão do risco em ambiente de cibersegurança
5. Mecanismos de ataque
6. Seleção de controlos integrados com a ISO 27001 e ISO 27002
7. Gestão de incidentes e recuperação de incidentes
8. Processo de certificação em cibersegurança
9. Próximos passos
10. Avaliação de conhecimentos

1. O que é um Campus Datacenter
2. Onde se integram o NOC e SOC?
3. Definição de infraestruturas críticas
4. Normas aplicáveis a projetos de infraestruturas críticas
5. “Tier Level” de Datacenters e respetivo SLA
6. Ciclo de vida de um Datacenter:
7. Conceção – Projeto – Implementação – Comissionamento – Operação – Certificação
8. Análise do Risco para o local de implementação
9. Segurança Física de infraestruturas críticas
10. Integração com a norma ISO 27001 e respetivos controlos
11. Avaliação de conhecimentos

Objetivos – analisar e identificar vulnerabilidades em aplicações informáticas, bem como dos respetivos impactos; – conhecer as metodologias de testes de segurança e boas práticas de codificação de aplicações seguras, incluindo métricas de avaliação de requisitos de segurança Certificação Para efeitos de qualificação, são considerados com aproveitamento, os formandos que obtiveram resultado positivo na avaliação […]

Objetivos No final da ação de formação o participante é capaz de: – Identificar os conceitos básicos, o tipo de ameaças, quais as metodologias de controlo para as prevenir, quais as normas de referência e respetivos requisitos; – Incorporar os controlos na atividade ao nível das auditorias na cadeia de fornecimento; – Distinguir as ferramentas […]

Duração: 8 horasNível: Nível 3Modalidade: Formação de actualização/aperfeiçoamentoOrganização:

Duração: 132 horasNível: Nível 3Modalidade: Formação de actualização/aperfeiçoamentoOrganização:

1. Conceitos e definições de um Sistema de Gestão de Segurança da Informação (SGSI)
2. Âmbito de um SGSI
3. Contexto da organização e partes interessadas
4. Liderança, política e objetivos de segurança da informação.
5. Avaliação de riscos de segurança da informação e o plano de tratamento de riscos
– Seleção de controlos do Anexo A e linhas de orientação do ISO 27002
6. Declaração de aplicabilidade e controlos de segurança da informação
7. Avaliação do desempenho do sistema de gestão e melhoria
8. Avaliação de conhecimentos