Gestão da Segurança da Informação - Introdução à norma BS7799:2 - 2002

Objectivos Gerais: 

O objectivo deste curso é disponibilizar aos participantes as necessárias competências para a implantação de um SGSI que esteja em conformidade com os requisitos da ISO 17799 e que cumpra os requisitos para a certificação BS 7799 - 2

Objectivos Específicos: 

Após a realização desta acção, os formandos serão capazes de:

  • Explicar os propósitos e objectivos de um sistema de gestão da segurança da informação
  • Compreender os diferentes papeis da norma ISO/IEC 17799:2005 e BS7799:2002;
  • Descrever os requisitos da norma BS7799:2002/ ISO 27001 e a sua relação;
  • Aplicar os princípios da gestão de risco enquadrados com um sistema de gestão da segurança da informação;
  • Compreender o propósito e requisitos da BS7799:2002 / ISO 27001 como ferramenta para a melhoria continua do sistema de gestão da segurança da informação;
  • Planear o desenvolvimento de um sistema de gestão da segurança da informação;
  • Descrever os requisitos fundamentais e o processo para obter a certificação de um sistema de gestão da segurança da informação
Dirigido a: 

Profissionais envolvidos na implantação e gestão de um sistema de gestão da segurança da informação

Metodologia: 

Presencial, Expositiva, Demonstrativa, Interrogativa e Activa

Duração: 

12 horas | 2 dias

Conteudo: 

1| Determinação do âmbito

2| Identificação de recursos da informação

3| Determinação do valor dos recursos de informação

4| Determinação do risco

5| Determinação das políticas e do nível de exigência requeridos aos controles

6| Identificação dos objectivos de controlo e de controlos

7| Definição de políticas, normas e procedimentos para a implantação dos controlos

8| Produção e implementação das políticas, normas e procedimentos

9| Finalização dos requisitos documentais do SGSI

10| Auditoria e revisão do SGSI