ISO 27001:2022 — Os 93 Controles do Anexo A Explicados

Este curso contém o uso de inteligência artificial.O Anexo A da ISO/IEC 27001:2022 é o coração operacional da norma: 93 controles de segurança que transformam a intenção de um sistema de gestão em medidas concretas. É também onde muitos projetos travam, porque a norma diz o que precisa ser alcançado, mas quase nunca mostra como isso fica na prática. Este curso percorre os 93 controles, um por um. Para cada controle, você vai ver o seu propósito, as orientações de implementação e, quando ajuda, um exemplo concreto: um trecho de política, um procedimento ou um caso de uso que você pode adaptar à sua organização. A edição 2022 reorganizou os 114 controles da edição 2013 em quatro categorias e introduziu 11 controles novos. O curso segue exatamente essa estrutura:Controles organizacionais (37): políticas, papéis, ativos, classificação, controle de acesso, fornecedores, incidentes, continuidade e conformidadeControles de pessoas (8): seleção, termos de contratação, conscientização, processo disciplinar, trabalho remoto e relato de eventosControles físicos (14): perímetros, entrada física, monitoramento, equipamentos, mídias de armazenamento, cabeamento e descarte seguroControles tecnológicos (34): dispositivos endpoint, acesso privilegiado, malware, vulnerabilidades, log e monitoramento, criptografia, redes, desenvolvimento seguro e gestão de mudançasO que está incluído104 aulas em vídeo, com cerca de 6 horas de conteúdo9 questionários de seção para verificar o que você aprendeu6 tarefas práticas com respostas-modelo, baseadas no caso da empresa fictícia Vértice LogísticaUm simulado final com 40 questões7 modelos para baixar: política de segurança da informação, papéis e responsabilidades, segregação de funções, provisionamento de acessos, acordo de confidencialidade, mesa limpa e tela limpa, e Declaração de AplicabilidadePara quem é este curso?Quem implementa um SGSI e precisa colocar o Anexo A em práticaAuditores internos e consultores que avaliam controlesProfissionais de TI e de segurança que querem entender o porquê de cada medidaO que este curso não é: não é um percurso pelas cláusulas 4 a 10 da norma nem um curso de auditoria. É um complemento focado inteiramente no Anexo A, justamente a parte em que mais tempo se perde durante uma implementação.