Text (with CTA)

O programa de EXIN Information Security Foundation é uma certificação inicial dentro dos temas da Segurança da Informação relacionados a norma ISO 27001.
Entre em contato conosco
  • 1

    Apresentação do curso

    • Boas vindas

    • LGPD: Muito Além da Lei

      TESTE GRÁTIS
    • Livros sugeridos

    • Apresentação do curso

    • Público alvo

    • Exame de certificação EXIN

    • Módulos e organização das aulas

    • Emissão de certificados

    • Apostila

  • 2

    Introdução

    • Segurança da Informação e Controles

    • Família ISO 27000

    • Trilha Certificação ISM

  • 3

    Conceitos da Segurança da Informação​

    • Ativos, controles e agentes de ameaça

    • Dado x Informação

    • Ciclo de Vida da Informação

    • Análise da Informação

    • Processos Operacionais​

    • A Tríade da Segurança da Informação

    • Confidencialidade

    • Integridade

    • Disponibilidade

    • Hexagrama de Parkerian

    • Questões de fixação I

  • 4

    Definições: Ameaças e Riscos​

    • Definição de Vulnerabilidade, Ameaça e Risco

    • Gerenciamento de Riscos

    • Análise de Riscos

    • Análise Quantitativa

    • Análise Qualitativa

    • Análise de Riscos: SLE, ALE, EF e ARO

    • Controles e medidas de segurança

    • Categorias de medidas de segurança

    • Exercícios de fixação II

  • 5

    Tipos de Danos e Ameaças

    • ISO 27005: Lista de principais ameaças

    • Ameaças Humanas: Intencionais e Não Intencionais

    • Ameaças Não Humanas

    • Danos e suas classificação

    • Tipos de Estratégia de Riscos

    • Exercícios de fixação III

  • 6

    Organização​

    • Políticas de Segurança da Informação

    • PDCA para Segurança da Informação

    • Gestão de Ativos

    • Padrões de genciamento de ativos

    • Gerenciamento de ativos BYOD

    • Gestão de Incidentes em Segurança da Informação

    • Ciclo de vida de um incidente

    • Vazamento de Informações

    • Exercícios de fixação IV

  • 7

    Medidas de Segurança​ Física

    • Relação entre Medidas de Segurança e Tratamento de Riscos

    • Níveis de classificação

    • Classificação - notas e categorias

    • Medidas de segurança

    • Perímetro de segurança

    • Proteção contra incêndio

    • Exemplos de medidas

  • 8

    Medidas de Segurança​ Técnica - I

    • Perímetro

    • Redes

    • Workstation

    • Aplicações

    • Dados

    • Monitoramento

    • Requisitos

    • Comunicações

    • Serviços de rede

    • Formas de backup

    • Tipos de backup

    • Criptografia

    • Criptografia simétrica

    • Criptografia assimétrica

    • Exercícios de fixação V

  • 9

    Medidas de Segurança Técnicas - II

    • Assinatura digital

    • Criptografia Hash

    • Gerenciamento de acesso lógico

    • Concessão de acesso lógico

    • Internet Banking

    • Proteção contra malware

    • Lista de medidas técnicas

    • Tipos de malware

    • Ações de softwares maliciosos

    • Exercícios de fixação VI

  • 10

    Medidas de Segurança Organizacionais

    • Definição

    • Papéis e Responsabilidades

    • Separação dos deveres

    • Segurança em Recursos Humanos

    • Gestão de Continuidade de Negócios

    • Exercícios de fixação VII

  • 11

    Conformidade às Legislações e Regulamentações​

    • Medidas de Conformidade

    • Classificações Especiais

    • Direitos de Propriedade Intelectual

    • Privacidade e Proteção de Informações Pessoais

    • Proteção de Registros

    • Auditoria e Sistema da Informação

    • Padrões e requisitos sobre a SI

    • Exercícios de fixação VIII

  • 12

    Finalizando

    • Encerramento

    • Simulado EXIN

    • Parabéns!

    • Seu feedback é muito importante!

  • 13

    Atualização

    • Aula Aberta: Atualização ISFS - 17-01-2024