ISO 27001 Lead Implementer

O exame cobre os seguintes domínios de competência:

• Domínio 1: Fundamentos de segurança da informação e requisitos ISO/IEC 27001
• Domínio 2: Estabelecer (Planear) um SGSI baseado na ISO/IEC 27001
• Domínio 3: Implementar e Operar (Executar) um SGSI baseado na ISO/IEC 27001
• Domínio 4: Monitorar e Rever (Verificar) um SGSI baseado na ISO/IEC 27001
• Domínio 5: Manter e Melhorar (Atuar) um SGSI baseado na ISO/IEC 27001
• Domínio 6: Avançar para Auditoria de Certificação ISO/IEC 27001

Idioma(s): Português e Inglês (consulte a BEHAVIOUR para a disponibilidade em outros idiomas).
Duração: 3 horas.
Formato: Perguntas abertas baseadas num estudo de caso e relacionadas com os domínios de competência.
Nota de aprovação: 700/1000 pontos.
Resultados: “Pass or Fail”.
Retake: 1 retake gratuito dentro de um período máximo de 2 meses após a data de disponibilização do resultado do exame.

Após aprovação no exame, o candidato pode candidatar-se a um dos três níveis, de acordo com a experiência:

• Certified Information Security 27001 Associate Implementer: não é necessária experiência anterior
• Certified Information Security 27001 Implementer: 2 anos de experiência em Segurança da Informação
• Certified Information Security 27001 Lead Implementer: 5 anos de experiência em Segurança da Informação

Serão emitidos um Certificado e uma Insígnia digital de Certificação (i.e., “bagdet”) aos participantes que, com sucesso, concluam o exame de certificação e satisfaçam todos os requisitos da certificação a que se candidatam.

O programa de certificação de pessoas “Certified Information Security 27001 Lead Implementer” foi desenhado e é mantido, de acordo com a norma ISO/IEC 17024.

Os programas de certificação são válidos apenas para pessoas (não empresas) e a certificação e manutenção depende do resultado do exame, da experiência profissional e do comprometimento e cumprimento do contrato/código de ética. Caso o profissional não cumpra o contrato/código de ética, a certificação não é atribuída ou é revogada

• A norma ISO/IEC 27001 define um Sistema de Gestão de Segurança da Informação (SGSI/ISMS) auditável e certificável, reconhecido internacionalmente.
• Reconhecimento internacional, facilitação de acesso a mercados, reforço da confiança junto de clientes, parceiros, reguladores e entidades de supervisão.
• O curso ISO/IEC 27001 Lead Implementer assenta no modelo pedagógico BEHAVIOUR, com um programa de certificação pessoal desenhado de acordo com a norma ISO/IEC 17024, que define requisitos para certificação de pessoas.
• O curso encontra-se orientado para a aquisição de conhecimentos e competências práticas para estabelecer, implementar, operar, manter e melhorar um SGSI/ISMS conforme a ISO/IEC 27001.
• O curso permite que os participantes adquiram uma linguagem comum e uma estrutura coerente em segurança da informação, abrangendo contexto organizacional, liderança, planeamento, suporte, operação, avaliação de desempenho e melhoria contínua.
• O participante fica capacitado para liderar programas de implementação de SGSI, reforçando a capacidade de governação, decisão e evidência perante a gestão de topo, auditorias internas e externas e partes interessadas.
• A organização beneficia de uma execução acelerada, através da utilização de templates, exercícios práticos e estudo de caso, reduzindo retrabalho, incerteza e risco de não conformidade.
• A implementação estruturada do SGSI permite governança e confiança, com critérios claros de risco, seleção justificada de controlos (incluindo a Declaração de Aplicabilidade – SoA), métricas, auditoria interna e revisão pela gestão.
• O curso reforça a capacidade de medição e melhoria contínua, através da definição de KPIs, monitorização de desempenho e gestão sistemática de não conformidades e ações corretivas.
• O exame de certificação é monitorizado por um administrador oficial da BEHAVIOUR.
• O exame de certificação ISO/IEC 27001 Lead Implementer é realizado após o curso e incide em perguntas abertas/de desenvolvimento, baseadas num estudo de caso.
• Aquando da aprovação no exame, e após candidatura à certificação, o profissional atinge o nível de certificação aplicável. Caso não seja aprovado, o candidato tem direito a uma nova tentativa gratuita, dentro do período definido no esquema de certificação aplicável.