Políticas de Segurança da Informação (Presencial)

O curso possibilita o aluno desenvolver regulamentos de segurança da informação necessários para que a sua organização planeje, construa, implante e mantenha a política de segurança da informação. Este conjunto de regulamentos formados por diretrizes, normas e procedimentos, forma a Política de Segurança da Informação da Organização.

Neste novo curso o aluno avaliará regulamentos em uso por organizações, escreverá seu próprio regulamento considerando o seu ambiente profissional e levará para a sua organização uma primeira versão de alguns regulamentos de segurança da informação.

• O curso está dividido em seis sessões, totalizando 24 horas.
• O curso oferece atividades práticas.
• Cada aluno tem a sua própria estação de trabalho.
• A Escola Superior de Redes oferece material didático e acesso ao Ambiente Virtual de Aprendizagem (AVA).

• Fundamentos de Política de Segurança da Informação
• Arquitetura da Política de Segurança da Informação e sua Implantação
• Regulamento tipo Diretriz e Regulamentos tipo Normas-Procedimentos: Acesso Lógico e Ambiente Físico
• Normas-Procedimentos: Correio Eletrônico, Internet, Redes Sociais, Equipamentos de Tecnologia da Informação
• Normas-Procedimentos: Classificação da Informação, Desenvolvimento de sistemas, Plano de Continuidade e Cópias de Segurança
• Normas-Procedimentos de Conscientização e Treinamento e Dimensão de Conscientização em Segurança da Informação

• Para aproveitamento ideal do conteúdo é necessário ter participado do curso Gestão da Segurança da Informação – NBR 27001 e NBR 27002 ou conhecimentos em segurança da informação e da norma ISO/IEC 27002.
• Desejável que o aluno tenha conhecimento básico em estrutura de regulamentos da sua organização,

Ao final do curso o aluno terá aprendido a:

• Planejar, criar, escrever, aprimorar e implantar a política de segurança da informação da sua organização, baseada na Norma ISO/IEC 27002 – Código de Prática para a Gestão da Segurança da Informação e também na Norma Complementar nº 03/IN01/DSIC/GSIPR, Diretrizes para a Elaboração de Política de Segurança da Informação e Comunicações nos Órgãos e Entidades da Administração Pública Federal.
• Apresentar e compreender os conceitos e os padrões que devem ser seguidos para a organização desenvolver, implantar e manter a sua política de segurança da informação.
• Aplicar o conjunto das dimensões da segurança da informação como o elemento direcionador para a política de segurança da informação.