Introdução
Este curso está disponível no modelo presencial e > Live Online Training <
O
Live Online Training traz-lhe o ambiente dinâmico da sala de aula para a sua secretária. Através do seu computador, você interage com o formador e os formandos como se estivesse com eles na sala de aula.
Clique para saber como funciona o >
Live Online Training <
O curso Information Security 27001 Lead Auditor, além da abordagem à norma, inclui uma parte prática - a metodologia de auditoria de um Sistema de Gestão de Segurança da Informação desenvolvido usando os requisitos de auditoria ISO e melhores práticas, e outras orientações relacionadas à auditoria - orientado por um estudo de caso. Mais do que conhecer conceitos, princípios e requisitos da ISO/IEC 27001 e conformidades de auditoria para a ISO/IEC 27001, os participantes aprenderão a colocar em prática um programa de auditoria ISO/IEC 27001, baseado numa metodologia de auditoria customizada proposta pela BEHAVIOUR.
No decorrer do curso, os participantes vão desenvolver os recursos necessários para apoiar a implementação e manutenção de um programa de auditoria, incluindo os modelos necessários e outros recursos que suportam as atribuições de auditoria interna ou externa usando a ISO e outras práticas recomendadas de auditoria no mercado. Esta abordagem fornece aos participantes o conhecimento e as competências necessárias para desenvolver e adaptar suas próprias ferramentas de auditoria em resposta aos requisitos do contexto do mundo real.
Os conhecimentos fundamentais do curso Information Security 27001 Foundation estão incluídos neste curso e por essa razão a participação ou a certificação Foundation não são pré-requisitos. Este curso não faz parte de um percurso de formação.
Curso atualizado com as últimas edições lançadas de todas as melhores práticas relacionadas, incluindo qualquer versão preliminar publicada.
Este Plano de Formação e todos os documentos associados estão protegidos por Direitos de Autor e registados como obra literária no IGAC - Portugal.
avaliação do curso 4.8 em 5
In this course, the students will acquire the expertise to develop an audit program, lead audit teams and audit an Information Security Management System (ISMS), established according to the requirements of the ISO/IEC 27001 International Standard.
Besides the fundamental concepts related to information security and a detailed overview clause-by-clause of the ISO/IEC 27001 standard and its controls, the course leads the students through a step-by-step customized methodology to prepare and conduct internal and external audits for compliance with the ISO/IEC 27001 international standard. The ISMS audit program and its process covered in this course is supported by the ISO 19011, ISO/IEC 27007, ISO/IEC 27008, ISO/IEC 17021-1, and ISO/IEC 27006 standards, as well as other internationally recognized audit best practices.
The customized audit methodology helps the students transform their learned knowledge and expertise in real-world practice. Applying this knowledge, the students will be able to draft and implement their own audit program, including the design of the required tools and techniques to support the audit program and perform their internal and external audit assignments.
Based on a real-world adapted case-study organization, and supported by several approaches, templates, and other tools, including discussions and practical exercises, the students will team-up with their peers during this course and will be challenged to demonstrate their Lead Auditor skills on the audit of the ISMS of this organization. This training methodology trains and prepares students to successfully perform audits in conformity with the ISO/IEC 27001 standard in a real-world environment.
Metodologia
This course is based on theorical, and practical sessions supported by a real-world adapted case-study.
The course includes hands-on practical and theorical exercises to:
- better prepare the students for the real-world challenges,
- to prepare and increase the likelihood of success on the certification exam, and
- train and prepare professionals for participating in an ISMS implementation program or ISMS audit based on ISO/IEC 27001
Este curso está disponível no modelo presencial e
> Live Online Training <
O Live Online Training traz-lhe o ambiente dinâmico da sala de aula para a sua secretária. Através do seu computador, você interage com o formador e os formandos como se estivesse com eles na sala de aula.
Destinatários
This course is intended to:
- Information Security, IT Consultants or other IT/IS experts that need to perform Internal or External Audits
- Internal auditors participating or leading ISO/IEC 27001 audits
- External auditors hired by contract to perform internal audits or, requiring the needed knowledge to work with Organization Certification Bodies performing ISO/IEC 27001 certification audits
- Managers or head of audit departments wanting to complement their knowledge on how to establish an ISO/EC 27001 audit compliant program
- Project managers leading or preparing to lead an ISO/IEC 27001 implementation program that need to understand the ISMS audit requirements and want to establish an ISO/IEC 27001 compliant audit program
- Any professional involved on the implementation or operation of an ISMS based on ISO/IEC 27001 wanting to better understand the audit process
- Anyone who wants to acquire the knowledge needed to audit an ISO/IEC 27001 ISMS
Pré-Requisitos
Os participantes devem compreender inglês, pois a documentação do curso está neste idioma.
Ainda, outros requisitos podem ser aplicados, verifique a cotação ou a proposta recebida.
Duração (dias)
5 dias
Exame
The “Certified Information Security 27001 Lead Auditor” exam covers the following competence domains:
- Domain 1: Information security fundamentals and ISO/IEC 27001 requirements
- Domain 2: Fundamental audit concepts and principles based on ISO 19011
- Domain 3: Establish and maintain an ISO/IEC 27001 internal audit program
- Domain 4: Prepare and plan ISO/IEC 27001 audit activities
- Domain 5: Conduct ISO/IEC 27001 audit activities
- Domain 6: Complete and close ISO/IEC 27001 audit activities
Language(s): English and Portuguese (please consult BEHAVIOUR for availability on additional languages).
Duration: 4 hours (240 minutes).
Exam type: Multiple-choice questions and open questions based on a main case study and related to the competency domains.
Number of questions: 48 questions.
Passing score: 700/1000 marks.
Results: “Pass or Fail”
If the candidate fails the exam, he is entitled to one free retake within a 2-month period from the released date of the exam result.
Certificação
After successfully completing the certification exam, and signing the agreement/code of ethics, participants may apply for one of the three available credentials for this personnel certification scheme, depending on their level of experience.
- Certified Information Security 27001 Associate Auditor: no previous experience required
- Certified Information Security 27001 Auditor: 2 years of experience on information security and audits
- Certified Information Security 27001 Lead Auditor: 5 years of experience on information security and audits
A certificate will be issued to participants who successfully pass the exam and comply with all the other requirements related to the selected credential. Candidates also receive the digital badge of the certification achieved.
The “Certified Information Security 27001 Lead Auditor” personnel certification program is drafted and maintained according to the ISO/IEC 17024 standard.
The certification programs are only valid to persons (not companies) and the achievement and maintenance depends on the exam result, on the professional experience and the commitment and comply to the agreement/code of ethics. If a professional does not comply with the agreement/code of ethics, the certification is not assigned or is revoked.
(Note: This program does not provide the competencies for a specific function or role, thus, it does not have any personnel certification maintenance requirements).
Datas, Preço e Inscrição
Clique em “Inscreva-se” para aceder a mais informação, incluindo data e preços:
Programa Datas Garantidas (*)
(*) Todas as datas deste curso são garantidas nos eventos de ocorrem em Lisboa. Nas outras localizações físicas ou em eventos online, as datas estão sujeitos a um número mínimo de participantes
Na Behaviour todos os cursos presenciais em Lisboa ocorrem independentemente do número de formandos em sala. O conceito de constituição de turmas não existe no modelo pedagógico prresencial da Behaviour, por isso é que todas as datas públicas no site, em modelo presencial, são garantidas. Assim, se estiver em Portugal ou em qualquer outra parte do mundo pode preparar a sua semana e a sua viagem, desde que garanta a sua inscrição no curso presencial.
Descontos de Volume
Saiba onde pode ficar em Lisboa.
Consulte online no Booking.com
Hotéis e Informações Úteis
Saiba onde pode ficar em Lisboa, perto da Behaviour.
Consulte >>Onde Ficar<<