Conformidade: ISO 27001
A ISO/IEC 27001:2022 segue a mesma Estrutura Harmonizada de outras normas de sistema de gestão, aplicada à segurança da informação. O curso trata da Declaração de Aplicabilidade, em que cada controle do Anexo A é justificado como incluído ou excluído. Explica a avaliação de risco por ativo e por cenário, os donos de risco, as quatro opções de tratamento e o risco residual. Percorre os quatro temas do Anexo A e os controles que cabem a um time Rails. Fecha com escopo, ciclo de certificação e o que um certificado prova ao cliente.
O que você vai aprender
- ✓Como a Declaração de Aplicabilidade registra e justifica cada controle do Anexo A
- ✓Avaliação de risco por ativo e por cenário, donos de risco e as quatro opções de tratamento
- ✓Os quatro temas do Anexo A e os controles que cabem ao time de engenharia
- ✓Como o escopo da cláusula 4.3 define o que um certificado cobre
- ✓Auditorias de estágio 1, estágio 2, manutenção e recertificação, e o fechamento de não conformidades
- ✓O que um certificado prova e como responder com honestidade a um questionário de segurança
A mesma máquina, apontada para segurança
O curso de nível Sênior "Sistema de gestão de IA: ISO 42001" já ensinou a máquina. Ele cobriu as cláusulas 4 a 10, o Plan-Do-Check-Act, um Anexo A de controles adotados de forma seletiva, a auditoria interna e a análise crítica pela direção. Cobriu também não conformidade, ação corretiva e melhoria…
Ler a aula completa grátis →Currículo
7 aulasA mesma máquina, apontada para segurança
Apresenta a ISO 27001 como norma de Estrutura Harmonizada para segurança da informação e lista os cinco temas próprios dela.
A Declaração de Aplicabilidade
Explica a Declaração de Aplicabilidade: uma linha por controle do Anexo A, com inclusão, justificativa e status de implementação.
Avaliação e tratamento de risco
Trata da avaliação de risco por ativo e por cenário, donos nomeados, quatro opções de tratamento e risco residual assinado.
Anexo A depois de 2022: o que cai na engenharia
Mostra como os 93 controles do Anexo A se dividem em quatro temas e percorre os que ficam com um time Rails.
Escopo: a decisão que determina tudo
Mostra como o escopo da cláusula 4.3 define o que o certificado cobre e como um escopo estreito engana clientes.
O ciclo de certificação: sendo auditado
Descreve as auditorias de estágio 1 e 2, as de manutenção, o ciclo de três anos e o fechamento de não conformidades.
O que a certificação prova, e um checklist Rails
Mostra o que a certificação prova, como responder com honestidade a um questionário de segurança e traz um checklist Rails de dez itens.