O quão importante é a segurança da informação para as organizações?
A segurança da informação é um tema central nas discussões atuais quanto às operações de negócios, uma vez que as organizações trabalham com grandes volumes de dados que devem ser protegidos contra as mais variadas ameaças e riscos.
Como a norma ISO 27001:2013 pode ajudar minha organização a ter uma segurança de informação apropriada?
A norma ISO 27001:2013 apresenta as boas práticas para a tratativa da segurança da informação e oferece o caminho para a implementação de um Sistema de Gestão da Segurança da Informação, integrado às atividades do dia a dia da organização.
Esse treinamento será um diferencial em minha carreira?
Sem dúvida! Se você trabalha com dados e informações terá um conhecimento amplo sobre como estabelecer os três pilares da segurança em seu organização: disponibilidade, integridade e confidencialidade. Se você está se preparando para tornar-se um DPO e apoiar sua empresa na implementação da LGPD (Lei Geral de Proteção de Dados), as orientação fornecidas pela ISO 27001:2013 são indispensáveis. E se você é um profissional de TI, terá uma compreensão das boas práticas que devem ser aplicadas em seus projetos e nas rotinas de tratamento de dados.
Nunca estudei uma norma ISO antes. Esse curso é muito difícil?
As normas ISO são complexas e abrangentes, mas com a orientação correta você terá pleno domínio dos requisitos para garantir a conformidade. Nós partimos de um contexto que explica o papel da norma e analisamos o documento na íntegra, desde sua introdução até o anexo final, explicando, exemplificando e reforçando o vocabulário utilizado. Mesmo sem experiência anterior na adequação de organizações a boas práticas, você não terá nenhum problema para acompanhar o curso.
Por que fazer esse curso?
Desenvolvemos uma cobertura completa e extensiva da norma, com carga horária a da maioria dos treinamentos presenciais de interpretação do conteúdo, mas com alguns diferenciais:
Linguagem simples e acessível para todos
Cobertura total do documento, da introdução ao anexo final
Contextualização para a realidade brasileira
Exemplos diretos de aplicação
Uma demonstração prática do processo mais importante da norma, a avaliação de riscos
Uso da norma ISO 27000 como apoio para o vocabulário e definições
Profissionalismo na abordagem do assunto
O que vou aprender?
Uma norma é um documento abrangente, então, prepare-se para muito conteúdo:
Definição de SGSI e as rotinas de segurança da informação
Princípios da segurança da informação
Aplicação da norma ISO 27001:2013 como boa prática em sua implementação
Todas as seções e requisitos normativos para garantir a conformidade da organização
Um estudo dos controles disponibilizados no Anexo A da norma para uma aplicação prática dos conceitos