Treinamento - Interpretação da Norma ABNT NBR ISO/IEC 27004:2017
Sobre o treinamento

Sobre o treinamento

Treinamento técnico voltado à interpretação das diretrizes para monitoramento, medição e avaliação do desempenho do SGSI.

Este treinamento tem como objetivo capacitar profissionais para a correta interpretação da Norma ABNT NBR ISO/IEC 27004:2017, que fornece diretrizes para monitoramento, medição, análise e avaliação da eficácia do Sistema de Gestão de Segurança da Informação (SGSI).

Com abordagem técnica, estruturada e orientada à aplicação prática, o treinamento permite que os participantes compreendam como definir indicadores, métricas e métodos de medição, avaliar o desempenho dos controles de segurança da informação e suportar a tomada de decisão baseada em dados, em alinhamento com a ABNT NBR ISO/IEC 27001.

A ABNT NBR ISO/IEC 27004:2017 é fundamental para organizações que buscam evidenciar a eficácia do SGSI, sustentar auditorias internas e de certificação, priorizar investimentos em segurança e demonstrar governança e maturidade do sistema.

ESTRUTURA DA NORMA
ABNT NBR ISO/IEC 27004:2017

Durante o treinamento, a norma é apresentada de forma clara e integrada, contemplando:

Princípios de medição em segurança da informação

Relação entre objetivos, métricas e indicadores

Integração da medição com o ciclo PDCA do SGSI

Detalhes sobre o treinamento

Conteúdo programático

Durante o treinamento, são abordados os seguintes temas:

  • Objetivo, escopo e campo de aplicação da ABNT NBR ISO/IEC 27004:2017;
  • Relação entre ISO/IEC 27001, ISO/IEC 27002 e ISO/IEC 27004;
  • Conceitos fundamentais de medição, monitoramento e desempenho;
  • Definição de objetivos de medição do SGSI;
  • Seleção de métricas e indicadores de desempenho (KPIs);
  • Métodos de coleta, análise e interpretação de dados;
  • Avaliação da eficácia de controles de segurança da informação;
  • Uso de métricas para gestão de riscos e melhoria contínua;
  • Integração da medição com auditorias internas e análise crítica pela direção;
  • Apresentação de resultados e apoio à tomada de decisão;
  • Principais falhas observadas na definição e uso de indicadores de segurança;
  • Boas práticas para monitoramento e avaliação do SGSI.
Carga horária

Duração: 16 horas.

Diferencial do treinamento

Diferencial do treinamento

O treinamento é conduzido por profissionais com experiência prática em SGSI, gestão de riscos, auditoria e governança da informação, proporcionando uma visão aplicada de como interpretar corretamente a ABNT NBR ISO/IEC 27004:2017, estruturar métricas eficazes e demonstrar o desempenho real do Sistema de Gestão de Segurança da Informação.

Fale conosco

Entre em Contato

Em breve retornaremos o contato *Campos obrigatórios