"""

Processo de Avaliação de Risco de Segurança da Informação ISO 27001:2013

Aprenda os Fundamentos da Segurança da Informação, Processo de Avaliação de Risco de Segurança da Informação e Requisitos da ISO 27001:2013

Você entende a importância de gerenciar "Informações Críticas" e os "Riscos de Segurança da Informação" associados para empresas e instituições? Você está ciente das consequências e riscos envolvidos quando ocorre um incidente de Riscos de Segurança da Informação? Você sabe como empresas e consultores de SI realizam praticamente a avaliação de riscos de SI para gerenciar e manter a Infraestrutura de Segurança da Informação? O que a norma ISO/IEC 27001:2013 ISMS prescreve para Avaliação e Tratamento de Riscos de Segurança da Informação? Todas essas perguntas serão respondidas neste curso prático, onde vinculamos os requisitos das normas com exemplos do mundo real, modelos de avaliação de riscos e técnicas. A ISO 27001 é uma especificação reconhecida internacionalmente para Sistema de Gestão de Segurança da Informação (ISMS) e é a norma mais popular para Segurança da Informação. Ela serve como um framework de Governança de TI para organizações e empresas desenvolverem e implementarem controles prescritos pela ISO 45001 para proteger ativos de informação. Neste curso, você obterá insights sobre como empresas e instituições se concentram em construir uma cultura forte de Gestão de Segurança da Informação para gerenciar exposições, ameaças e vulnerabilidades de riscos de SI que podem levar a perdas financeiras, operacionais e de reputação potenciais e significativas. Este curso fornecerá conhecimento conceitual e prático sobre Avaliação e Gerenciamento de Riscos de Segurança da Informação de acordo com a ISO 27001. Você aprenderá como "preparar a Matriz de Risco, Impacto e Probabilidade de Ativos", "realizar Avaliação de Risco usando Metodologia", "preparar a Matriz de Vulnerabilidade e Ameaça", "realizar Análise de Pirâmide de Risco e Impacto Financeiro", "aplicar Opções de Tratamento" e "entender Categorias de Controles", entre outros tópicos, conforme a ISO 27001 - Sistema de Gestão de Segurança da Informação. Para testar seu conhecimento, haverá um teste de múltipla escolha incluído neste curso. Outros benefícios? Após a conclusão deste curso, você será capaz de: - Aplicar os conceitos em seu trabalho de Segurança da Informação - Comunicar-se efetivamente com profissionais de Segurança da Informação e Auditoria de SI - Candidatar-se a empregos em organizações onde o ISMS ISO 27001 é implementado ou será implementado - Seguir uma progressão de carreira no domínio de Segurança da Informação - Obter um certificado de conclusão do curso e muito mais. Para quem é este curso? - Profissionais e estudantes de Segurança de Sistemas de Informação, Auditoria de SI, TI - Consultores de Segurança da Informação - Profissionais e estudantes de Gerenciamento de Riscos - Profissionais e estudantes de Auditoria Interna - Profissionais e estudantes de Finanças - Estudantes de CISA, CISM - Profissionais de conformidade - Qualquer pessoa interessada em aprender os requisitos da norma ISO 27001 para Segurança da Informação.

O que você aprenderá

- Compreender os conceitos de Risco de SI e o Processo de Avaliação de Risco conforme a ISO 27001 - Compreender os conceitos de Ativos de Informação, Riscos de Informação e Categorização de Riscos - Compreender a Avaliação de Risco usando a Matriz de Impacto e Probabilidade - Compreender a Avaliação de Impacto e Probabilidade de Riscos de SI e Preparação da Pirâmide de Classificação - Desenvolver Planos de Tratamento de Riscos para Mitigar Riscos de Segurança da Informação