Curso Cyber Cultura
ISO 27005: Gestão de Riscos Cibernéticos
O processo de riscos de segurança da informação, do contexto ao tratamento.
Ensina a implementar o processo de riscos de segurança da informação segundo a ISO/IEC 27005, alinhado com a ISO 31000, e a integrar os riscos de terceiros, da nuvem e de privacidade, com noções de quantificação.
- Carga horária
- 5 horas
- Formato
- Online ou in-company
- Investimento
- Sob consulta
Respondemos com datas, formato e investimento.
Para quem é
- Analistas e gestores de riscos de segurança da informação.
- Responsáveis por SGSI que precisam de operar o processo de riscos da ISO/IEC 27001.
- Consultores e auditores de GRC.
O que vai desenvolver
- Definir critérios, apetite e escalas de impacto e probabilidade.
- Identificar, analisar e priorizar cenários, de forma qualitativa e semiquantitativa.
- Selecionar tratamentos (mitigar, aceitar, transferir e evitar) mapeados para controlos.
- Operar o registo de riscos, as aceitações, as exceções e o reporte executivo.
- Integrar os riscos de terceiros, da nuvem e de privacidade, com noções de quantificação.
Conteúdo programático
5 horas
01Fundamentos e frameworks de risco
- ISO/IEC 27005 e ISO 31000: princípios, processo e integração com o SGSI (ISO/IEC 27001)
- Terminologia: ameaça, vulnerabilidade, impacto, probabilidade, risco inicial e residual
- Ligações ao NIST CSF 2.0, CIS Controls v8, COBIT e COSO ERM
02Gestão de riscos de segurança da informação
- Processo de gestão de riscos de segurança da informação
- Ciclos de gestão de riscos de segurança da informação
03Estabelecimento do contexto
- Considerações organizacionais
- Identificação dos requisitos básicos das partes interessadas
- Aplicação da avaliação de riscos
- Estabelecimento e manutenção dos critérios de risco: generalidades, critérios de aceitação do risco e critérios para as avaliações de risco
- Escolha de um método apropriado
04Processo de avaliação de riscos
- Generalidades
- Identificação de riscos: identificação e descrição dos riscos e dos proprietários do risco
- Análise de riscos: consequências potenciais, probabilidade e determinação dos níveis de risco
- Avaliação de riscos: comparação com os critérios e priorização para tratamento
05Processo de tratamento de riscos
- Generalidades
- Seleção das opções de tratamento adequadas
- Determinação de todos os controlos necessários para as opções de tratamento
- Comparação dos controlos determinados com os do Anexo A da ISO/IEC 27001:2022
- Elaboração da Declaração de Aplicabilidade
- Plano de tratamento: formulação, aprovação pelos proprietários do risco e aceitação dos riscos residuais
06Operação
- Execução do processo de avaliação de riscos
- Execução do processo de tratamento de riscos
07Tirar partido de processos relacionados do SGSI
- Contexto da organização
- Liderança e compromisso
- Comunicação e consulta
- Informação documentada: sobre processos e sobre resultados
- Monitorização e revisão, incluindo os fatores que influenciam os riscos
- Revisão pela gestão
- Ação corretiva
- Melhoria contínua
08Exemplo simulado e artefactos práticos
O que o curso inclui
- Exemplo simulado
- Artefactos práticos
Para a sua equipa
Este curso também está disponível em formato in-company, presencial ou à distância, com turma fechada para a sua empresa.
Curso Cyber Cultura
ISO 27005: Gestão de Riscos Cibernéticos
Respondemos com datas, formato e investimento.
cyber@cyberconsulting.com.br