Curso de COBIT® Foundation - Including Exam

Público

Todos os seniores Management que necessitem de um conhecimento prático de AML / CTF e da sua prevenção - e uma consciência das outras questões relevantes e actuais Financial Crime;

Formato do curso

Uma combinação de:

• Discussões facilitadas
• Apresentações de diapositivos
• Estudos de caso
• Exemplos

Objectivos do curso

No final deste curso, os participantes serão capazes de

• Explicar como é que a AML e a CTF podem ser prevenidas
• Compreender as principais facetas do AML e do CTF que se aplicam às suas empresas e os esforços nacionais e internacionais que estão a ser feitos para os combater
• Definir as formas pelas quais uma empresa e o seu pessoal se devem proteger contra os riscos de branqueamento de capitais e de financiamento do terrorismo
• Descrever em pormenor a forma como uma empresa pode tornar-se um alvo de branqueamento de capitais e de financiamento do terrorismo e explicar quais os "sinais de alerta" que podem ajudar a identificar, prevenir e comunicar qualquer atividade criminosa (suspeita ou real)
• Compreender alguns dos outros "pontos quentes" em Financial Crime

Descrição:

Este evento de quatro dias (treinamento CGEIT) é a preparação final para o período do exame e foi projetado para garantir que você passe no desafiador exame CGEIT na sua primeira tentativa.
A qualificação CGEIT é um símbolo internacionalmente reconhecido de excelência em governança de TI concedido pela ISACA. É projetada para profissionais responsáveis por gerenciar a governança de TI ou com responsabilidade significativa de assessoria ou garantia na governança de TI.
Atingir o status CGEIT fornecerá a você uma maior reconhecimento no mercado, bem como influência aumentada em nível executivo.

Objectivos:

Este seminário foi concebido para preparar os delegados para o exame CGEIT, permitindo-lhes complementar os seus conhecimentos e compreensão existentes para estarem melhor preparados para passar no exame, tal como definido pela ISACA.

Público-alvo:

O nosso curso de formação destina-se a profissionais de TI e de negócios, com experiência significativa em governação de TI, que pretendam realizar o exame CGEIT.

Descrição:

O CISA® é a certificação mundialmente conhecida e mais popular para profissionais que trabalham na área de auditoria de sistemas de informação e consultoria de riscos de TI.

O nosso curso CISA é um curso de formação intenso, muito competitivo e centrado no exame. Com a experiência de mais de 150+ formações CISA na Europa e em todo o mundo e formação de mais de 1200+ delegados CISA, o material de formação Net Security CISA foi desenvolvido internamente com a prioridade máxima de garantir que os delegados CISA passem o exame ISACA CISA®. A metodologia de formação centra-se na compreensão dos conceitos de auditoria CISA IS e na prática de um grande número de bancos de perguntas lançados pela ISACA nos últimos três anos. Ao longo de um período, os titulares de CISA têm sido muito procurados por empresas de contabilidade de renome, bancos globais, departamentos de consultoria, garantia e auditoria interna.

Os delegados podem ter anos de experiência em auditoria de TI, mas a perspetiva de resolver os questionários CISA dependerá exclusivamente da sua compreensão das práticas de garantia de TI globalmente aceites. O exame CISA é muito desafiante porque existe a possibilidade de um choque muito apertado entre duas respostas possíveis e é aí que a ISACA testa a sua compreensão das práticas globais de auditoria de TI. Para enfrentar estes desafios do exame, nós sempre fornecemos os melhores formadores que têm uma vasta experiência na prestação de formação CISA em todo o mundo.

O manual Net Security CISA abrange todos os conceitos relevantes para o exame, estudos de caso, Q&A's em cinco domínios CISA. Além disso, durante o curso, o formador partilha o material de apoio CISA mais importante, como notas CISA relevantes, bancos de perguntas, glossário CISA, vídeos, documentos de revisão, dicas para o exame e mapas mentais CISA.

Goal:

O objetivo final é passar no exame CISA à primeira vez.

Objectivos:

• Utilizar os conhecimentos adquiridos de uma forma prática e benéfica para a sua organização
• Prestar serviços de auditoria de acordo com as normas de auditoria de TI
• Prestar garantias sobre a liderança e a estrutura e processos organizacionais
• Garantir a aquisição/desenvolvimento, teste e implementação de activos informáticos
• prestar garantias sobre as operações informáticas, incluindo operações de serviços e de terceiros
• Prestar garantias sobre as políticas, normas, procedimentos e controlos de segurança da organização para assegurar a confidencialidade, integridade e disponibilidade dos activos de informação.

Público-alvo:

[Profissionais de contabilidade, profissionais de T.I., auditores internos e externos, profissionais de segurança da informação e de consultoria de riscos.

A formação assume a forma de um workshop complementado com conhecimentos substantivos. As aulas são baseadas na estrutura oficial do certificado CISA. Durante o workshop, serão discutidos estudos de caso para debater questões específicas. As aulas serão ministradas em inglês (a pedido, em polaco) com base no manual da ISACA em inglês.

Âmbito do material do exame CISA:

• Processo de Auditoria de Sistemas de Informação (21%)
• Governança e Management de TI (17%)
• Aquisição, desenvolvimento e implementação de sistemas de informação (12%)
• Operação de sistemas de informação e Business resiliência (23%)
• Proteção dos activos de informação (27%)

Duração do exame: 4 horas
Tipo: teste de escolha múltipla
Volume: 200 perguntas

Lista dos requisitos que deve cumprir para poder obter a qualificação CISA:

1. Passar no exame CISA. A nota de aprovação no exame CISA é igual ou superior a 450 pontos.
2. Cumprir o Código de Ética Profissional da ISACA
3. Comprometer-se a cumprir a Política de Educação Profissional Contínua CISA
4. Obter pelo menos 5 anos de experiência profissional em auditoria de sistemas de informação, controlo ou segurança.
5. Cumprir as normas de auditoria de sistemas de informação

Se passou no exame e acredita que cumpre estes requisitos, então pode iniciar a candidatura à certificação: página certificação aqui
Há uma taxa de 50 dólares para esta candidatura.

Há também uma taxa anual que deve pagar para manter esta certificação depois de a ter obtido. A taxa é de $40 por ano para membros da ISACA e $75 para não-membros.

Descrição:

Aviso: Esta descrição actualizada do conteúdo do exame CISM é aplicável aos exames com início a 1 de junho de 2022.

O CISM® é a qualificação mais prestigiada e exigente para Gestores de Segurança da Informação em todo o mundo atualmente. Esta qualificação proporciona-lhe uma plataforma para fazer parte de uma rede de elite de colegas que têm a capacidade de aprender e reaprender constantemente as oportunidades/desafios crescentes na área da Informação Security Management.

A nossa metodologia de formação CISM oferece uma cobertura aprofundada dos conteúdos dos quatro domínios CISM, com um enfoque claro na construção de conceitos e na resolução de questões do exame CISM lançado pela ISACA. O curso é uma formação intensa e uma preparação para o exame Certified Information Security Manager (CISM®) da ISACA.

Os nossos instrutores incentivam todos os participantes a consultar o CISM QA&E (Questions, Answers and Explanations) lançado pela ISACA como preparação para o exame - obtém-no GRATUITAMENTE como parte do nosso curso. O QA&E é excecional para ajudar os formandos a compreender o estilo de perguntas da ISACA, a abordagem para resolver essas perguntas e ajuda a assimilar rapidamente na memória os conceitos CISM durante as sessões em direto na sala de aula.
Todos os nossos formadores têm uma vasta experiência na formação CISM. Iremos prepará-lo completamente para o exame CISM.

Goal:

O objetivo final é passar o seu exame CISM à primeira.

Objectivos:

• Utilizar os conhecimentos adquiridos de uma forma prática e benéfica para a sua organização
• Estabelecer e manter um quadro de governação da segurança da informação para atingir as metas e objectivos da sua organização
• Gerir o risco da informação a um nível aceitável para cumprir os requisitos comerciais e de conformidade
• Estabelecer e manter arquitecturas de segurança da informação (pessoas, processos, tecnologia)
• Integrar os requisitos de segurança da informação nos contratos e actividades de terceiros/fornecedores
• Planear, estabelecer e gerir a capacidade de detetar, investigar, responder e recuperar de incidentes de segurança da informação para minimizar o impacto no negócio

Público-alvo:

• Profissionais de segurança com 3 a 5 anos de experiência na linha de frente
• Gestores de segurança da informação ou pessoas com responsabilidades de gestão
• Pessoal de segurança da informação, fornecedores de garantias de segurança da informação que necessitem de uma compreensão aprofundada da gestão da segurança da informação, incluindo CISO's, CIO's, CSO's, responsáveis pela privacidade, gestores de risco, auditores de segurança e pessoal de conformidade, pessoal de BCP / DR, gestores executivos e operacionais responsáveis por funções de garantia

Este treinamento ao vivo conduzido por instrutor em Portugal (online ou no local) é destinado a gerentes de negócios, gerentes de TI e gerentes de risco e conformidade que desejam implementar a estrutura COBIT para otimizar a governança e o gerenciamento de TI.

No final desta formação, os participantes estarão aptos a conceber, desenvolver, implementar, monitorizar e melhorar a governação e a gestão de TI utilizando os princípios e métodos do COBIT.

O Compliance and MLRO Refresher Program examina os principais problemas e tópicos de gerenciamento de riscos que são de vital importância no ambiente altamente regulamentado de hoje. Além de ser direcionado a Compliance Officers, MLROs, MLCOs e outros profissionais de gerenciamento de riscos, também é dirigido a membros da alta administração e membros do conselho interessados em saber mais sobre o que esperar das funções de controle de risco em suas organizações. O programa é lecionado por especialista no assunto do Reino Unido.

O principal objetivo de aprendizado do Programa é equipar os participantes com conhecimento suficiente para avaliar objetivamente a adequação dos controles e práticas existentes de gerenciamento de riscos de suas organizações e fazer melhorias apropriadas.

Público

Todos os funcionários que necessitam de um conhecimento prático do Corporate Go vernance para a sua organização

Formato do curso

Uma combinação altamente interativa de:

• Discussões Facilitadas
• Apresentações de slides
• Exemplos
• Exercícios
• Estudos de caso

Descrição:

Esta aula tem como objetivo uma preparação intensa e fundamental para o Exame de Auditor de Sistemas de Informação Certificado (CRISC) da ISACA. Os últimos quatro (4) domínios do programa de estudos do ISACA CRISC serão cobertos com um grande enfoque no Exame. O Manual de Revisão Oficial do ISACA CRISC e os suplementos de Perguntas, Respostas e Explicações (Q,A&E) também serão fornecidos aquando da participação. O Q,A&E é excecional para ajudar os delegados a compreender o estilo de perguntas do ISACA, o tipo de respostas que o ISACA procura e ajuda a rápida assimilação do material na memória.

As competências técnicas e as práticas que o ISACA promove e avalia no âmbito da certificação CRISC são os alicerces do sucesso no terreno. Possuir a certificação CRISC demonstra sua habilidade dentro da profissão. Com a crescente procura de profissionais com experiência em risco e controlo, o CRISC do ISACA posicionou-se como o programa de certificação preferido por indivíduos e empresas em todo o mundo. A certificação CRISC significa o compromisso de servir uma empresa e a profissão escolhida com distinção.

Objectivos:

• Ajudá-lo a passar no exame CRISC na primeira vez.
• Possuir esta certificação significará o seu compromisso em servir uma empresa com distinção.
• A crescente procura de profissionais com competências de risco e controlo permitirá aos detentores desta certificação obter melhores posições e salários.

Irá aprender:

• Ajudar as empresas a atingir os objectivos de negócio através da conceção, implementação, monitorização e manutenção de controlos de SI baseados no risco, eficientes e eficazes.
• As competências técnicas e práticas que a CRISC promove, que são os alicerces do sucesso neste domínio.

Descrição:

As habilidades de segurança cibernética estão em alta demanda, pois as ameaças continuam afligindo as empresas em todo o mundo. A esmagadora maioria dos profissionais pesquisados ​​pela ISACA reconhece isso e planeja trabalhar em uma posição que requer conhecimento sobre segurança cibernética.
Para preencher essa lacuna, a ISACA desenvolveu o Certificado de Fundamentos de Segurança Cibernética, que fornece educação e verificação de habilidades nessa área.

Objetivos.

Com as ameaças de segurança cibernética continuando a aumentar e a escassez de profissionais de segurança devidamente equipados crescendo em todo o mundo, o programa Certificado de Fundamentos da Cibersegurança da ISACA é a maneira perfeita de treinar rapidamente funcionários iniciantes e garantir que eles tenham as habilidades e conhecimentos necessários para operar com êxito no Cyber arena.

Público-alvo:

O programa de certificação também é uma das melhores maneiras de obter conhecimento fundamental em segurança cibernética e começar a desenvolver suas habilidades e conhecimentos nessa área crucial.

Para Assegurar que um indivíduo tem o entendimento necessáriuo dos processos e capacidades GRC e as habilidades para integrar governança, manejo de performance, manejo de risco, controles internos, e atividades de complicencia.

Visão Geral:

• Termo e Definições básicas de GRC
• Princípios de GRC
• Componentes chave, práticas e atividades
• Relação do GRC com outras disciplinas

• Termos e definições básicos do GRC
• Princípios do GRC
• Componentes principais, práticas e atividades
• Relação do GRC com outras disciplinas

visão global

Em todo o mundo, os reguladores estão cada vez mais ligando a quantidade de risco assumida por um banco ao montante de capital que é necessário manter, e os bancos e os serviços financeiros estão sendo cada vez mais gerenciados em práticas de gestão baseadas em risco. Os bancos, seus produtos, os regulamentos e o mercado global estão se tornando cada vez mais complexos, gerando desafios ainda maiores na gestão eficaz de riscos. Uma das principais lições da crise bancária dos últimos cinco anos é que os riscos são altamente integrados e para gerenciá-los eficientemente, os bancos precisam entender essas interações.

Os principais recursos incluem:

• a explicação dos atuais regulamentos baseados em riscos
• revisão detalhada dos principais riscos enfrentados pelos bancos
• melhores práticas do setor para adotar uma abordagem corporativa para integrar o gerenciamento de riscos em toda uma organização
• usando técnicas de governança para construir uma cultura de grupo ampla para garantir que todos tenham um papel ativo no gerenciamento de riscos de acordo com os objetivos estratégicos dos bancos
• que desafios poderiam ser enfrentados pelos gerentes de risco no futuro.

O curso fará uso extensivo de estudos de caso projetados para explorar, examinar e reforçar os conceitos e idéias abordados ao longo dos cinco dias. Eventos históricos em bancos serão usados durante todo o curso para destacar como eles falharam em gerenciar seus riscos e ações que poderiam ter sido tomadas para evitar perdas.

Objetivos

O objetivo deste curso é ajudar o gerenciamento do banco a fornecer uma estratégia integrada apropriada para gerenciar os riscos e as regulamentações complexas e variáveis no atual ambiente bancário internacional. Especificamente, este curso tem como objetivo dar à gerência sênior uma compreensão de:

• risco importante dentro do setor financeiro e as principais regulamentações internacionais sobre riscos
• como gerenciar os ativos e passivos de um banco enquanto maximiza o retorno
• a interação entre tipos de risco e como os bancos usam uma abordagem integrada para seu gerenciamento
• governança corporativa e as abordagens de melhores práticas para gerenciar os diversos interesses das partes interessadas
• como desenvolver uma cultura de governança de risco como uma ferramenta para minimizar riscos desnecessários

Quem deve participar deste seminário

Este curso destina-se àqueles que são iniciantes em gerenciamento integrado de riscos, gerenciamento de risco estratégico responsável pela gerência sênior ou aqueles que desejam aprofundar seu entendimento do gerenciamento de riscos corporativos. Será de utilidade para:

• Gerenciamento bancário em nível de diretoria
• Gerentes Senior
• Gerentes e analistas de risco sênior
• Diretores seniores e gerentes de risco responsáveis pelo gerenciamento estratégico de riscos
• Auditores internos
• Pessoal de regulamentação e conformidade
• Profissionais de tesouraria
• Gestores e analistas de ativos e passivos
• Reguladores e profissionais de supervisão
• Fornecedores e consultores para bancos e o setor de gerenciamento de riscos
• Governança corporativa e gestores de governança de risco.

Este treinamento ao vivo conduzido por instrutor em Portugal (no local ou remoto) é destinado a membros do conselho e diretores de nível intermediário a avançado que desejam aprimorar suas habilidades de liderança, governança e tomada de decisão.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender as principais responsabilidades e deveres legais de um diretor.
• Desenvolver estruturas de governação eficazes e dinâmicas de sala de reuniões.
• Melhorar a tomada de decisões estratégicas e as capacidades de gestão de riscos.
• Melhorar a comunicação, a liderança e a tomada de decisões éticas ao nível da direção.