Presencial

Gestão de Riscos de TI – NBR 27005 (Presencial)

R$2.560,00

Carga horária:

40 horas

Nível do curso:

Avançado

Garanta a segurança da informação em sua organização, mitigando riscos e ameaças, através da NBR 27005.

Proposta

Se você precisa de uma proposta personalizada para se capacitar e/ou capacitar sua equipe, preencha o formulário e fale com nossos consultores.

  • Ao informar meus dados, eu concordo com a Política de Privacidade.
Descrição

O aluno desenvolve a capacidade de propor controles de segurança da informação para tratar e mitigar os riscos nas organizações. Aprende a identificar ameaças, vulnerabilidades e riscos associados à segurança da informação e a aplicar em sua organização a metodologia de gestão e análise de riscos da norma NBR 27005.

Características do curso

DURAÇÃO:

• O curso está dividido em dez sessões, totalizando 40 horas.

SISTEMA DE AVALIAÇÃO:

Para conclusão do curso e acesso ao certificado é necessário:

  • Obter média 6,0 (seis) no Questionário de Avaliação final; 
  •  Entregar no mínimo 50% das tarefas;  
  •  Ter 75% de presença nas aulas.

MATERIAL:

O material de apoio será disponibilizado no Ambiente Virtual de Aprendizagem (AVA): conteúdo do curso, agenda do curso, tarefas, questionários e materiais extras.

Programa do curso
  • Conceitos fundamentais de gestão de riscos
  • Fatores críticos para o sucesso
  • A norma NBR ISO/IEC 27005 e 27701
  • Visão geral do processo de gestão de riscos de segurança da informação e privacidade
  • Identificação de ativos, ameaças, controles existentes e vulnerabilidades e consequências
  • Metodologias
  • Avaliação das consequências e probabilidades
  • Estimativa do nível de riscos
  • Critérios de avaliação
  • Definindo prioridades e ordenando os riscos
  • Processo de tratamento, redução e retenção dos riscos
  • Ações de evitar, transferir e aceitar o risco
  • Processo de comunicação e monitoramento dos riscos
  • Análise crítica e melhoria do processo
Conhecimentos prévios

Recomenda-se a realização do curso: Gestão da segurança da informação e Privacidade – NBR 27001, NBR 27002 e 27701, oferecido pela Escola Superior de Redes.

Competências desenvolvidas

Ao final do curso, o aluno será capaz de:

  • Propor controles de segurança da informação e privacidade para tratar e mitigar os riscos das organizações, tendo como base as vulnerabilidades, riscos identificados e impactos na segurança da organização;
  • Identificar ameaças, vulnerabilidades e riscos associados à segurança da informação;
  • Aplicar na sua organização a metodologia de gestão e análise de riscos da norma NBR ISO/IEC 27005;
  • Propor planos de ação para melhoria da segurança da informação, usufruindo das competências listadas e de aspectos normativos e de legislação vigentes.