Programa do Curso
O programa de estudos inclui objetivos de treinamento, detalhes dos módulos e horas de aprendizado, além de uma lista de leituras recomendadas:
O programa de estudos mais recente (PDF)
Resumo do programa:
1. Os conceitos e a estrutura da gestão de riscos de informação
- A necessidade da gestão de riscos de informação (ciclo de vida da informação)
- O contexto do risco nas organizações
2. Fundamentos da gestão de riscos de informação
- Os fundamentos da segurança da informação
- confidencialidade, integridade, disponibilidade (CID)
- prestação de contas, não repúdio, autenticidade, privacidade, sigilo, identificação, resiliência e confiabilidade
- diferenças entre segurança da informação, cibersegurança, gestão de riscos de informação e garantia da informação
- Padrões de gestão de riscos de informação e guias de boas práticas
- O processo de gestão de riscos de informação
- Os quatro estágios da gestão de riscos de informação, cobrindo o estabelecimento do contexto; avaliação de riscos; (identificação de riscos, análise de riscos, avaliação de riscos e tratamento de riscos); comunicação e consulta; e monitoramento e revisão
- Metodologias de gestão de riscos
- Termos e definições de riscos de informação
- O significado dos termos ameaças, perigos, vulnerabilidades, proximidade, probabilidade, likelihood e risco.
- As opções estratégicas de tratamento de riscos, incluindo evitar ou encerrar o risco; reduzir ou modificar o risco; transferir ou compartilhar o risco; aceitar ou tolerar o risco e reter o risco
3. Estabelecimento de um programa de gestão de riscos de informação
- Os requisitos de um programa de gestão de riscos de informação
- O modelo Plan-Do-Check-Act, também conhecido como Ciclo de Deming
- O desenvolvimento de uma abordagem estratégica para a gestão de riscos de informação
- Os princípios da classificação de informação
4. Identificação de riscos
- O processo de identificação de ativos de informação (tangíveis e intangíveis)
- Realizar uma análise de impacto no negócio
- Realizar uma avaliação de ameaças e vulnerabilidades
5. Avaliação de riscos
- Realizar uma análise de riscos
- As diferenças entre, e o uso apropriado de, análise de riscos qualitativa, quantitativa e semiqualitativa
- A diferença entre análises de riscos genéricas e específicas
- A construção e uso de uma matriz de riscos
- Realizar a avaliação de riscos
6. Tratamento de riscos
- Explicar opções de tratamento de riscos, controles e processos
- As quatro opções estratégicas de tratamento de riscos - evitar ou encerrar o risco; reduzir ou modificar o risco; transferir ou compartilhar o risco; aceitar ou tolerar o risco e reter o risco
- O propósito dos controles táticos de tratamento de riscos - prevenção; detecção; correção; direcionamento; eliminação; minimização de impacto, monitoramento e conscientização, dissuasão e recuperação
- Os três tipos de controles operacionais de tratamento de riscos - procedimentos/pessoas; físicos/ambientais e técnicos/lógicos
- Explicar o uso de um plano de tratamento de riscos
7. Monitoramento e revisão
- Explicar o monitoramento de riscos de informação
- Realizar uma revisão de riscos de informação
8. Apresentação de riscos e justificativa de negócio
- Relatar e apresentar o progresso de um programa de gestão de riscos
- Apresentar uma justificativa de negócio
A NobleProg é uma Provedora de Treinamento Acreditada pela BCS.
Este curso será ministrado por um especialista da NobleProg aprovado pela BCS.
O preço inclui a aplicação do programa de estudos completo por um instrutor aprovado pela BCS e o exame BCS CIRM (que pode ser realizado remotamente no seu próprio horário e é supervisionado centralmente pela BCS). Sujeito à aprovação bem-sucedida no exame (múltipla escolha, exigindo uma pontuação mínima de 65% para aprovação), os participantes terão o Certificado de Praticante BCS em Gestão de Riscos de Informação (CIRM).
Requisitos
Não há requisitos formais de admissão; no entanto, os participantes precisarão ter um entendimento da garantia da informação.
Será vantajoso que os candidatos tenham um entendimento das leis que afetam a gestão de riscos de informação, como as regulamentos de Proteção de Dados ou Liberdade de Informação. Esta qualificação foi concebida para Gestores de Riscos de Informação e para todos os que têm responsabilidade pela gestão da informação, seja no setor público ou privado.
Treinamento Corporativo Personalizado
Soluções de treinamento projetadas exclusivamente para empresas.
- Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
- Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
- Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Preço por grupo privado, treinamento online ao vivo, a partir de 6500 € + VAT*
Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes
Testemunhos de Clientes (4)
Realmente gostei dos tópicos abordados e da forma como o instrutor conduziu a sessão
Richard
Curso - BCS Practitioner Certificate in Data Protection
Máquina Traduzida
O instrutor foi útil.
Attila - Lifial
Curso - Compliance and the Management of Compliance Risk
Máquina Traduzida
1. As perguntas do exame de teste da BCS eram frequentemente incoerentes ou não relacionadas ao programa - o que parece ser uma característica dos cursos e exames da BCS. 2. A matéria foi ensinada lendo slides do PowerPoint cheios de texto - a BCS deveria fornecer, no mínimo, algum conteúdo diagramático e outros recursos visuais, especialmente considerando que muitas pessoas aprendem de maneiras muito diferentes - não apenas lendo texto.
john - UKHO
Curso - BCS Practitioner Certificate in Information Assurance Architecture (CIAA)
Máquina Traduzida
Velocidade de resposta e comunicação
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Máquina Traduzida
