Formação ISO - Information security officer

Apresentação

A formação  Information Security Officer fornece os conhecimentos e competências adequados para tornar-se um Information Security Officer. Quando você é certificado pelo EXIN como Oficial de Segurança da Informação, você é amplamente testado não apenas nos requisitos de Gerenciamento de Segurança da Informação (com base no padrão ISO/IEC 27001), mas também em novos requisitos, como Proteção de Dados e Blockchain.

Descrição do curso

Ao completar todas as certificações deste programa, você obterá uma qualificação essencial para atuação como responsável de segurança da informação em uma organização.

Para receber a credencial ISO do EXIN, sugerimos os seguintes cursos e exames:

ISO/IEC 27001 Fundamentos

Este curso apresenta a boas práticas de manuseio de informações de acordo com a norma ISO/IEC 27001 versão 2013, cobrindo os tópicos exigidos para o currículo do exame EXIN Information Security Foundation. Apesar deste curso se basear na norma, é importande deixar claro que o conteúdo não cobre esta norma integralmente, em vez disto apresenta medidas de segurança consideradas essenciais e que estão alinhadas com a norma. A maior parte do conteúdo deste curso usa como referência a literatura do exame ISFS (livro Foundations of Information Security Based on ISO27001 and ISO27002 da editora Vanharen) que é baseada na norma e alguns slides citam diretamente a norma como complementação de conteúdo.

Conceitos de informação, valor da informação e importância da confiabilidade.

Definições e tipos de ameaças e riscos.

Política de segurança e estabelecimento da segurança da informação.

Medidas físicas, técnicas e organizacionais.

Aspectos relacionados à legislação e regulamentação

ISO/IEC 27001 Professional

Este é um curso de continuidade ao ISFS (EXIN Information Security Foundation). Neste curso, o aluno desenvolverá conhecimento mais profundo em alguns tópicos.

Os principais tópicos que serão explorados durante este curso são:

Visão geral da familia de normas 27000

Revisão da estrutura da norma ISO/IEC 27001.

Principais requisitos para um Sistema de gestão de segurança.

Visão geral do processo de certificação de empresas na ISO/IEC 27001.

Gerenciamento de riscos de segurança da informação.

Controles de segurança da informação conforme Anexo A da ISO/IEC 27001.

Privacy & Data Protection Fundamentos

Este é um curso de Privacy & Data Protection Foundation foi projetado para todos o que precisam entender a proteção de dados e os requisitos legais europeus, conforme definido no GDPR. Isso o torna ideal para oficiais de proteção de dados, oficiais de privacidade, oficiais jurídicos/de conformidade, oficiais de segurança ou gerentes de continuidade de negócios.

Princípios básicos de privacidade e regulamentação

Organizando a proteção de dados

Prática de proteção de dados

O certificado de ISO será emitido juntamente com o certificado de Professional.

Público-alvo

Profissionais de segurança. Este módulo é voltado para qualquer pessoa que esteja envolvida na implementação, avaliação e reporte de segurança da informação, tais como um Gerente de Segurança da Informação (ISM), Executivo de Segurança da Informação (ISO) ou um Gerente de Linha, Gerente de Processo ou Gerente de Projeto com responsabilidades relevantes.

Pré-requisitos