Este curso tem como objetivo dotar os participantes de conhecimentos e habilidades necessários para implementar e gerir processos de gestão de riscos de segurança da informação, conforme a norma ISO 27005, permitindo identificar, analisar, avaliar e tratar os riscos em um ambiente organizacional.

No final deste curso os participantes saberão:

·         Compreender os princípios e estrutura da ISO 27005 e sua relação com o sistema de gestão de segurança da informação (SGSI).

·         Identificar, analisar e avaliar riscos de segurança da informação, aplicando metodologias adequadas de acordo com a norma.

·         Desenvolver planos de tratamento de riscos, priorizando ações de mitigação e controle.

·         Elaborar e monitorar planos de resposta a incidentes, minimizando o impacto de eventos adversos na segurança da informação.

·         Implementar um processo contínuo de monitorização e melhoria da gestão de riscos, alinhado às exigências da ISO 27005.

·         Relacionar a ISO 27005 a outras normas da família ISO 27000, como ISO 27001 e ISO 27002, garantindo a integração entre políticas de segurança e gestão de riscos.

1 -    Fundamentos da ISO 27005 e Gestão de Riscos

·         Introdução à ISO 27005: Objetivos e estrutura

·         Conceitos-chave de gestão de riscos em segurança da informação

·         Relação entre a ISO 27005 e outras normas ISO (ISO 27001 e ISO 31000)

·         Princípios da gestão de riscos de segurança da informação

2 -    Processo de Gestão de Riscos de Segurança da Informação

·         Definição do contexto organizacional e escopo da gestão de riscos

·         Identificação de ativos, ameaças, vulnerabilidades e impactos

·         Métodos de identificação e documentação de riscos

·         Ferramentas e técnicas para coleta de dados e análise de riscos

3 -    Análise e Avaliação de Riscos

·         Critérios de avaliação de riscos de segurança da informação

·         Métodos qualitativos e quantitativos para análise de riscos

·         Avaliação do impacto e probabilidade dos riscos

·         Priorização de riscos e tomada de decisões para mitigação

4 -    Tratamento de Riscos e Monitoramento Contínuo

·         Elaboração de planos de tratamento de riscos

·         Definição e implementação de controles de mitigação

·         Monitorização contínua e revisão de riscos

·         Documentação e relatórios de gestão de riscos

5 -    Integração da Gestão de Riscos com o SGSI

·         Alinhamento da gestão de riscos com o Sistema de Gestão de Segurança da Informação (ISO 27001)

·         Auditoria interna e externa da gestão de riscos

·         Melhoria contínua do processo de gestão de riscos

·         Estudos de caso: Aplicação da ISO 27005 em diferentes setores