Descrição
Este curso proporciona aos formandos as competências necessárias para realizar auditorias de 1ª, 2ª e 3ª parte ao sistema de gestão de segurança da informação ISO/IEC 27001:2013, de acordo com a norma ISO 19011:2018 e ISO/IEC 17021-1:2015, conforme apropriado, através de uma pedagogia prática e variada, com base em estudo de caso, exercícios práticos, simulação da auditoria com role-play (workshop).
Idade Mínima: 0
Idade Máxima: 0
Situação:
Habilitações Mínimas:
Habilitações Específicas:
No final da ação de formação o participante é capaz de:
– Explicar a finalidade e os benefícios de um sistema de gestão de segurança da informação (SGSI), das normas de SGSI, da auditoria a sistemas de gestão e de 3ª parte de certificação.
– Explicar o papel do auditor para planear e conduzir auditorias ao SGSI, elaborar o relatório da auditoria e efetuar o seu seguimento de acordo com a ISO 19011 e ISO/IEC 17021-1, conforme aplicável.
– Planear, conduzir, elaborar o relatório e efetuar o seguimento da auditoria ao SGSI, para avaliação da conformidade com a norma ISO/IEC 27001 de acordo com a ISO 19011 ou ISO/IEC 17021-1, conforme aplicável.
– – Objetivo e benefícios do sistema de gestão de segurança da informação
– ISO/IEC 27001:
? O ciclo Plan-Do-Check-Act e a sua aplicação ao SGSI
? Terminologia utilizada pela ISO/IEC 27001
? Informação documentada do SGSI
– A auditoria de 1ª, 2ª e 3ª parte a sistemas de gestão e o papel do auditor de SGSI
– O processo de auditoria
– As responsabilidades do auditor
– Planear, conduzir, elaborar o relatório e efetuar o seguimento da auditoria a um sistema de gestão para avaliação da conformidade com a norma ISO/IEC 27001 – Case study, simulação da auditoria com role play
– Exame escrito
1 – Formação presencial/em sala (turma)
Avaliação contínua
Exame escrito
Os formandos que concluírem o curso e passarem com sucesso no exame irão obter um certificado CQI/IRCA do curso ISMS Auditor | Lead Auditor em como satisfazem os requisitos de formação para a certificação inicial de auditor SGSI IRCA (durante os cinco anos seguintes podem submeter o pedido no CQI/IRCA para a certificação de auditor). No caso de insucesso no exame, os formandos recebem um certificado de frequência e têm a possibilidade de repetir o exame nos 12 meses seguintes a fim de obterem o certificado de conclusão.