Obrigado por enviar sua consulta! Um dos membros da nossa equipe entrará em contato com você em breve.
Obrigado por enviar sua reserva! Um dos membros da nossa equipe entrará em contato com você em breve.
Duração 14 horas
Programa do Curso
DIAS 1: Fundamentos da ISO/IEC 27017 & Framework e Risco & Controlo de Cloud
- Módulo 1: Introdução à ISO/IEC 27017 – Visão geral, relação com a ISO/IEC 27001/27002 e objetivos da norma.
- Módulo 2: Âmbito da ISO/IEC 27017 – Controles adicionais, ambientes de cloud e limites da auditoria.
- Módulo 3: Esquema de Certificação ISO/IEC 27017 – Modelo de certificação como extensão da ISO/IEC 27001.
- Módulo 4: Modelo de Competências do Auditor ISO/IEC 27017 – Competências necessárias, conhecimento técnico de cloud e pensamento baseado em risco.
- Módulo 5: Exemplos de Riscos Específicos de Cloud – Riscos de gestão de VMs, multi-tenant, isolamento e riscos de jurisdição legal.
- Módulo 6: Categorias de Serviços de Cloud – Discussão do impacto na auditoria para SaaS, PaaS, IaaS, NaaS e DSaaS.
- Módulo 7: Controles Específicos da ISO/IEC 27017 – Responsabilidades partilhadas, endurecimento de VMs e monitorização de serviços de cloud.
- Módulo 8: Mapeamento de Controles para Serviços de Cloud – Mapeamento de controles para IAM, Cloud Logging, Cloud KMS e VPC.
DIAS 2: Simulação de Auditoria Técnica & Integração Regulatória
- Módulo 9: Planeamento da Simulação de Auditoria – Definição do âmbito da auditoria (GCP/Organização) e amostragem de recursos.
- Módulo 10: Simulação de Auditoria de Controles de Cloud (Prática) – Auditoria de Controlo de Acesso, Configuração de Recursos e Postura de Segurança com base em evidências reais.
- Módulo 11: Regulamentos e Requisitos de Conformidade de Cloud
- Regulamentos de Cloud da Indonésia: Análise aprofundada da POJK 11/2022 e da PADK No. 1 Ano 2026 relativos à Implementação de Tecnologia de Informação pelos Bancos Comerciais.
- Mapeamento: Alinhamento dos controles da ISO/IEC 27017 diretamente com os requisitos de conformidade bancária local.
- Módulo 12: Processo de Auditoria de Certificação ISO/IEC 27017 – Técnicas, metodologia e ciclo de vida.
- Módulo 13: Orientação para Auditoria Integrada – Comparação entre a ISO/IEC 27001, 27017 e 27018.
- Módulo 14: Oficina Final – Simulação de Auditoria de Extremo a Extremo, preparação de achados e apresentação de resultados.
Requisitos
- Compreensão de segurança de TI básica
- Experiência com segurança de TI e plataformas de cloud
Público-Alvo
- Segurança de TI no setor bancário
- Segurança de TI em outras instituições financeiras
Formação Empresarial Personalizada
Soluções de formação concebidas exclusivamente para empresas.
- Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
- Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
- Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Preço por grupo privado, formação online em direto, a partir de 2600 € + VAT*
Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes
Testemunhos de Clientes (3)
padrão de segurança em nuvem
Singgih Sulaksono - Pt bank Sinarmas
Curso - Cloud Security Audit for Financial Institutions
Máquina Traduzida
sim, é bom. Forneça insights para a auditoria e valor adicional.
Retno Wulansari - Pt bank Sinarmas
Curso - Cloud Security Audit for Financial Institutions
Máquina Traduzida
compartilhamento de conhecimento
Derry Juliawan - Pt bank Sinarmas
Curso - Cloud Security Audit for Financial Institutions
Máquina Traduzida
