Segurança
Presencial
seg

Gestão da segurança da informação

R$1.440,00

Carga horária:

40 horas

Nível do curso:

Básico

Saiba como elaborar um plano diretor para gestão da segurança da informação.

Proposta

Se você precisa de uma proposta personalizada para se capacitar e/ou capacitar sua equipe, preencha o formulário e fale com nossos consultores.

  • Ao informar meus dados, eu concordo com a Política de Privacidade.
Descrição

nheça os tópicos imprescindíveis para a elaboração de um plano diretor para gestão da segurança da informação. São abordados: política de segurança da informação; legislação, direito digital e crimes em informática; plano de continuidade de negócios; análise de riscos em segurança de informações.

Características do curso

l>

  • O curso está dividido em dez sessões, totalizando 40 horas.
  • O curso oferece atividades práticas em laboratório. Cada aluno tem sua própria estação de trabalho.
  • A Escola Superior de Redes oferece material teórico impresso.
    • Programa do curso

    l>

  • Conceitos fundamentais;
  • Mecanismos de segurança;
  • Serviços de segurança;
  • Gestão da segurança da informação;
  • Fatores críticos para o sucesso;
  • Visão geral da ISO 27001 e 17799;
  • Modelo PDCA;
  • Política de segurança da informação;
  • Processo de planejamento e implantação;
  • Legislação e direito digital no Brasil;
  • Verificação da conformidade com requisitos legais;
  • Verificação da conformidade com políticas e normas de segurança da informação;
  • Considerações na área de auditoria;
  • Definições e questões determinantes;
  • Gestão de riscos;
  • Análise e avaliação de riscos;
  • Aceitação de riscos;
  • Tratamento de risco;
  • Gestão de riscos de segurança da informação;
  • Infra-estrutura organizacional para a segurança da informação;
  • Tratamento de ativos;
  • Segurança da informação e terceiros;
  • Política de controles de acesso;
  • Controle de acesso lógico;
  • Controle de acesso físico;
  • Controle ambiental;
  • Segurança em recursos humanos;
  • Gerenciamento de operações e comunicações;
  • Procedimentos e responsabilidades operacionais;
  • Planejamento e aprovação de sistemas;
  • Proteção contra softwares maliciosos;
  • Cópias de segurança;
  • Tratamento de mídias e documentos;
  • Gerência de segurança das redes;
  • Transferência de informações e softwares;
  • Monitoramento;
  • Plano de continuidade de negócios;
  • Plano de contingência.
    • Conhecimentos prévios

    >Conceitos e ações básicas na área de segurança física e lógica de redes e sistemas, como criptografia, assinatura, certificado digital e questões de segurança da informação, ou o curso Introdução à segurança de redes.

    Competências desenvolvidas

    >O objetivo deste curso é capacitar o aluno a elaborar a gestão da segurança da informação da sua instituição, por meio de uma apresentação teórica, de estudos de caso, da resolução dos problemas propostos e de atividades que relacionem teoria e prática. Serão enfatizados o desenvolvimento cognitivo e estratégico, e a capacidade de planejamento e gestão. Ao final do curso, o aluno terá aprendido a:

    • Identificar vulnerabilidades e riscos associados à segurança da informação;
    • Aplicar as proposições fundamentais de uma política de segurança em uma organização;
    • Propor planos de continuidade de negócios para organizações, tendo como base riscos, vulnerabilidades e a política de segurança da organização;
    • Propor planos de gestão da segurança da informação, usufruindo das competências listadas anteriormente e dos aspectos de legislação e direito digital vigentes.