ISO 27001 Foundation

O exame abrange os seguintes domínios de competência:

• Domínio 1: Fundamentos de segurança da informação
• Domínio 2: Requisitos do Sistema de Gestão de Segurança da Informação ISO/IEC 27001
• Domínio 3: Conceitos e princípios fundamentais de auditoria baseados na ISO 19011

 

Idioma(s): Português e Inglês.
Duração: 1 hora.
Formato: Múltipla-escolha.
Número de perguntas: 40 perguntas.
Nota de aprovação: 260/400 pontos.
Resultados: “Pass or Fail”
Entidade emissora: Behaviour (entidade legal), através do seu serviço de certificação Behaviour Certification Services.
Retake: 1 retake gratuito dentro de um período máximo de 2 meses após o resultado do exame inicial.

Após completar com sucesso o exame e aceitar/assinar o acordo e o Código de Ética aplicáveis, o candidato obtém a credencial Certified Information Security 27001 Foundation, emitida pela Behaviour (entidade legal), através do seu serviço de certificação Behaviour Certification Services.

Certificação profissional Behaviour® (esquema próprio), com reconhecimento internacional no mercado. O esquema é concebido e operado com base em boas práticas de certificação de pessoas, princípios de imparcialidade e qualidade de exame, e referenciais internacionais aplicáveis (incluindo os princípios da ISO/IEC 17024).

Serão emitidos um Certificado e uma Insígnia digital de Certificação (i.e., “badge”) aos participantes que, com sucesso, concluam o exame de certificação e satisfaçam todos os requisitos da certificação a que se candidatam.

Os programas de certificação são válidos apenas para pessoas (não empresas) e a atribuição e manutenção da certificação dependem do resultado do exame, da experiência profissional e do cumprimento do contrato/código de ética aplicáveis.

Caso o profissional não cumpra o contrato/código de ética, a certificação não é atribuída ou é revogada.

• A ISO/IEC 27001 define requisitos para um SGSI/ISMS auditável e reconhecido internacionalmente.
• Permite apoiar a certificação e o reconhecimento internacional da organização, contribuindo para maturidade, confiança e otimização de práticas e controlos.
• O curso assenta no modelo pedagógico BEHAVIOUR, com um programa de certificação pessoal de acordo com a norma ISO/IEC 17024.
• Aborda o conhecimento necessário para apoiar implementação e operação de um SGSI e fornece visão geral das normas ISO/IEC 27002, 27003, 27004 e 27005, entre outras.
• O exame é monitorizado por um administrador oficial da BEHAVIOUR.
• Em caso de reprovação, existe 1 retake gratuito no prazo máximo de 2 meses após o resultado do exame inicial.

Não. O nível Essentials centra-se na compreensão estruturada dos conceitos-chave e dos princípios fundamentais. O nível Foundation aprofunda a estrutura normativa e os respetivos requisitos, proporcionando um entendimento mais detalhado que permite ao formando compreender, apoiar e integrar iniciativas de implementação de forma informada e consistente.

Sim, numa perspetiva de enquadramento e compreensão estruturada dos requisitos, controlos e domínios da norma ou framework, permitindo ao formando apoiar equipas de implementação ou auditoria com base num conhecimento normativo sólido.

O curso tem um enfoque conceptual e normativo. Privilegia a compreensão da arquitetura da norma ou framework, da lógica dos seus requisitos, controlos e domínios, estabelecendo uma base estruturada para formações de implementação, auditoria ou especialização técnica.

Não. O curso Foundation não substitui cursos de Lead Implementer ou Lead Auditor. Funciona como base de conhecimento estruturante, permitindo que essas formações sejam frequentadas com maior clareza conceptual, rigor normativo e eficácia pedagógica.

É particularmente útil para profissionais que:

• necessitam compreender a norma ou framework para interagir com equipas técnicas;
• participam ou acompanham projetos de conformidade, governação ou auditoria;
• pretendem enquadrar-se tecnicamente antes de assumir responsabilidades de implementação, auditoria ou decisão.

Sim. O curso ISO 27001 Foundation permite compreender o impacto da norma ao nível organizacional, incluindo responsabilidades, processos e enquadramento do SGSI, sem assumir atividades de desenho, implementação ou auditoria.