Implementação e auditoria interna da ISO/IEC 27001:2022

A ISO/IEC 27001:2022 é a norma internacional que especifica os requisitos para um Sistema de Gestão de Segurança da Informação (SGSI). Esta permite às organizações proteger dados sensíveis, reduzir riscos de segurança, garantir confidencialidade, integridade e disponibilidade da informação e demonstrar conformidade com requisitos legais, regulamentares e contratuais.

Objetivos Gerais

Capacitar os participantes para compreender, planear e implementar um Sistema de Gestão da Segurança da Informação (SGSI) conforme os requisitos da norma ISO/IEC 27001:2022, assegurando a gestão eficaz dos riscos e a conformidade com as exigências normativas e legais aplicáveis.

Dotar os participantes de conhecimentos e competências para planear, conduzir e reportar auditorias internas de um SGSI conforme a ISO/IEC 27001:2022 e as diretrizes da ISO 19011:2018.

Objetivos Específicos

• Compreender a estrutura e os requisitos da norma ISO/IEC 27001:2022;
• Identificar as etapas de implementação de um SGSI;
• Desenvolver políticas, procedimentos e controlos de segurança da informação;
• Integrar o SGSI com outros sistemas de gestão existentes;
• Compreender os princípios e técnicas de auditoria;
• Interpretar e aplicar os requisitos da ISO/IEC 27001:2022 em auditoria;
• Identificar e redigir constatações de auditoria;
• Avaliar conformidade, eficácia e melhoria contínua do SGSI;
• Elaborar relatórios e acompanhar ações corretivas.

Programa

1. Introdução à Segurança da Informação e à ISO/IEC 27001

• Conceitos, princípios e terminologia;
• Estrutura de alto nível (Anexo SL).

2. Contexto da organização e partes interessadas

• Análise de contexto;
• Definição do âmbito do SGSI.

3. Liderança e planeamento

• Política de SI e papéis de responsabilidade;
• Avaliação de riscos e oportunidades.

4. Suporte e operação

• Competências, comunicação e controlo documental;
• Implementação de controlos de segurança.

5. Avaliação de desempenho e melhoria contínua

• Monitorização, auditorias internas e revisões pela gestão.

6. Fundamentos da auditoria interna

• Tipos e objetivos de auditoria;
• Competências do auditor interno.

7. Planeamento da auditoria

• Programa e plano de auditoria;
• Preparação de listas de verificação.

8. Execução da auditoria

• Entrevistas e recolha de evidências;
• Avaliação de conformidade.

9. Relato e ações corretivas

• Redação de não-conformidades;
• Comunicação de resultados e follow-up.

Dirigido a:

• Auditores internos de SGSI;
• Responsáveis de compliance, risco e governança;
• Consultores que apoiam empresas na implementação e auditoria da ISO/IEC 27001:2022;
• Profissionais envolvidos na proteção de dados sensíveis e sistemas críticos da organização.

Preço

590,00 € + IVA

Modalidade

Online

Duração

24 horas

Data

Modalidades de formação

Cursos abertos através de um programa variado de formação especializada;

Formação à medida através de cursos internos adaptados às necessidades específicas dos nossos clientes.

Descarregar o Catálogo de Formação Intertek Academy

Descontos aplicáveis

Os participantes que se inscreverem com pelo menos um mês de antecedência receberão um desconto de 10%;

As pessoas em situação de desemprego receberão um desconto de 20%;

O segundo participante da mesma empresa receberá um desconto de 20%; no caso de 3 ou mais participantes, será aplicado um desconto de 30%.

Estes descontos dizem respeito aos preços indicados no nosso catálogo de formação, não sendo cumulativos entre si.