Treinamento técnico aprofundado voltado à interpretação e aplicação dos controles de segurança da informação conforme a ABNT NBR ISO/IEC 27002:2013.
Este treinamento tem como objetivo capacitar profissionais para a interpretação aprofundada da Norma ABNT NBR ISO/IEC 27002:2013, que fornece diretrizes e boas práticas para seleção, implementação e gestão dos controles de segurança da informação, apoiando a proteção da confidencialidade, integridade e disponibilidade das informações.
Com abordagem técnica, detalhada e orientada à aplicação prática, o treinamento permite que os participantes compreendam a lógica, a estrutura e a finalidade de cada família de controles, bem como sua aplicação integrada ao Sistema de Gestão de Segurança da Informação (SGSI) baseado na ABNT NBR ISO/IEC 27001.
A ABNT NBR ISO/IEC 27002:2013 é amplamente utilizada como referência técnica para definição de controles de segurança, sendo fundamental para análise e tratamento de riscos, elaboração da Declaração de Aplicabilidade (SoA) e atendimento a requisitos legais, contratuais e de auditoria.
Durante o treinamento, a norma é apresentada de forma clara e integrada, contemplando:
Objetivos e princípios dos controles de segurança da informação
Organização dos controles por domínios
Relação entre riscos, controles e requisitos do SGSI
Durante o treinamento, são abordados os seguintes temas:
Duração: 24 horas.
O treinamento é conduzido por profissionais com experiência prática em segurança da informação, gestão de riscos, auditoria e implementação de SGSI, proporcionando uma visão aplicada de como interpretar corretamente a ABNT NBR ISO/IEC 27002:2013, selecionar controles adequados e apoiar a efetiva implementação e manutenção do SGSI.
