ISO 27005 - Gerenciamento de Riscos de Segurança da Informação

Entendendo como gerenciar riscos de segurança da informação

A ISO 27005 é voltada para qualquer tipo de organização que deseja melhorar seu Sistema de Gerenciamento de Segurança da Informação ou abordar proativamente incidentes de segurança. É necessário focar na implementação de fatores que se adaptem ao contexto de cada organização e ajudem a alcançar seus objetivos comerciais. Para isso, é necessário uma abordagem sistemática para gerenciar os riscos de segurança da informação, identificando as necessidades da organização em relação aos requisitos de segurança da informação e criando um sistema eficaz de gerenciamento de segurança da informação. Essa abordagem deve ser adequada ao ambiente da organização e, em particular, alinhada ao gerenciamento geral de riscos empresariais ou operacionais. É importante abordar os riscos de segurança da informação de forma eficaz e oportuna, onde e quando necessário. O gerenciamento de riscos de segurança da informação deve ser parte integrante de todas as atividades do sistema de gerenciamento de segurança da informação e deve ser aplicado tanto na implementação quanto na operação contínua do sistema. Ao final do curso, você adquirirá conhecimento sólido sobre cada fase metodológica da ISO/IEC 27005. Os principais objetivos que você alcançará com este curso incluem: Compreender as diretrizes para gerenciar riscos que afetam ou podem afetar as informações de uma organização. Dominar os conceitos e diretrizes para o desenvolvimento metodológico de um processo de gerenciamento de riscos de segurança da informação. Obter uma base para alcançar a conformidade com os requisitos de segurança da informação da ISO/IEC 27001.

O que você aprenderá

• Compreender as diretrizes para gerenciar riscos que afetam ou podem afetar as informações de uma organização
• Dominar os conceitos e diretrizes para o desenvolvimento metodológico de um processo de gerenciamento de riscos de segurança da informação
• Obter uma base para alcançar a conformidade com os requisitos de segurança da informação da ISO 27001