ISO 27001 Lead Auditor

O exame cobre os seguintes domínios de competência:

• Domínio 1: Fundamentos de segurança da informação e requisitos ISO/IEC 27001
• Domínio 2: Conceitos e princípios fundamentais de auditoria com base na ISO 19011
• Domínio 3: Estabelecer e manter um programa de auditoria interna ISO/IEC 27001
• Domínio 4: Preparar e planear actividades de auditoria ISO/IEC 27001
• Domínio 5: Conduzir actividades de auditoria ISO/IEC 27001
• Domínio 6: Completar e encerrar actividades de auditoria ISO/IEC 27001

 

Idioma(s): Português e Inglês (consulte a BEHAVIOUR para a disponibilidade em outros idiomas).
Duração: 4 horas (240 minutos).
Formato: Perguntas de escolha múltipla e perguntas abertas, baseadas num estudo de caso principal e relacionadas com os domínios de competência.
Número de questões: 48 questões.
Nota de aprovação: 700/1000 pontos.
Resultados: “Pass or Fail”.
Entidade emissora: Behaviour (entidade legal), através do seu serviço de certificação Behaviour Certification Services.
Retake: 1 retake gratuito dentro de um período máximo de 2 meses após a data de disponibilização do resultado do exame.

Após completar com sucesso o exame e aceitar/assinar o acordo e o Código de Ética aplicáveis, o candidato pode candidatar-se a um dos três níveis, de acordo com a experiência:

• Certified Information Security 27001 Associate Auditor: não é necessária experiência anterior
• Certified Information Security 27001 Auditor: 2 anos de experiência em segurança da informação e auditorias
• Certified Information Security 27001 Lead Auditor: 5 anos de experiência em segurança da informação e auditorias

 

Serão emitidos um Certificado e uma Insígnia digital de Certificação (i.e., “badge”) aos participantes que, com sucesso, concluam o exame de certificação e satisfaçam todos os requisitos da certificação a que se candidatam. A certificação é emitida pela Behaviour (entidade legal), através do seu serviço de certificação Behaviour Certification Services.

Certificação profissional Behaviour® (esquema próprio), com reconhecimento internacional no mercado. O esquema é concebido e operado com base em boas práticas de certificação de pessoas, princípios de imparcialidade e qualidade de exame, e referenciais internacionais aplicáveis (incluindo os princípios da ISO/IEC 17024).

Os programas de certificação são válidos apenas para pessoas (não empresas) e a atribuição e manutenção da certificação dependem do resultado do exame, da experiência profissional e do cumprimento do contrato/Código de Ética aplicáveis.

Caso o profissional não cumpra o contrato/Código de Ética, a certificação não é atribuída ou é revogada.

• A norma ISO/IEC 27001 define um Sistema de Gestão de Segurança da Informação (SGSI) auditável e certificável, reconhecido internacionalmente.
• A ISO/IEC 27001 suporta certificação e reconhecimento internacional, acesso a mercados, otimização operacional e reforço da confiança junto de clientes, parceiros e entidades reguladoras.
• O curso assenta no modelo pedagógico BEHAVIOUR, com um programa de certificação pessoal de acordo com a norma ISO/IEC 17024.
• Curso orientado para a auditoria, com um processo passo-a-passo que cobre programa de auditoria, planeamento, recolha de evidência, findings e follow-up.
• Preparação para auditorias internas e externas, incluindo boas práticas baseadas na ISO 19011 e requisitos aplicáveis a auditorias de certificação.
• Metodologia customizada que transforma conhecimento em prática, com ferramentas e técnicas aplicáveis a contexto real.
• Exame de certificação monitorizado por um administrador oficial da BEHAVIOUR.
• Exame com perguntas de escolha múltipla e perguntas abertas, baseadas num estudo de caso, para medir competências de forma mais eficaz.
• Após aprovação no exame e candidatura à certificação, o profissional atinge o nível aplicável. Em caso de reprovação, existe retake gratuito dentro do período definido no esquema.

Este curso está orientado para a perspetiva de auditoria: preparar, planear, conduzir, concluir e reportar auditorias a um SGSI com base na ISO/IEC 27001 e em referências associadas. Um curso Lead Implementer, por sua vez, centra-se sobretudo na conceção, implementação, operação e melhoria do SGSI. São percursos complementares, mas com focos profissionais distintos.

Sim. Mesmo antes da certificação, o curso ajuda a organização a compreender como o SGSI será analisado em contexto de auditoria, que tipo de evidência tende a ser valorizada e como preparar equipas, processos e registos para um processo de avaliação mais robusto e consistente.

Não. O conhecimento adquirido é também útil para auditorias internas, auditorias a fornecedores, avaliações de conformidade e outras iniciativas de verificação estruturada relacionadas com segurança da informação. O valor do curso está na capacidade de aplicar princípios e métodos de auditoria em diferentes contextos organizacionais.

Sim. O curso é particularmente útil para profissionais que precisam de compreender como auditores analisam o SGSI, como interpretar evidência, como preparar a organização para auditorias e como melhorar a interação com equipas internas, clientes, parceiros e Entidades Certificadoras.

Sim. Um dos contributos práticos do curso é reforçar a capacidade de distinguir evidência forte de evidência fraca, identificar lacunas com maior rigor e melhorar a forma como a organização prepara, apresenta e sustenta a conformidade do SGSI. Isso tende a apoiar auditorias mais consistentes e a reduzir fragilidades repetidas ao longo do tempo.