Competências avaliadas

• ISO 27001 — o que é, para que serve e o que a norma exige
• ISO 27001 vs. ISO 27002 — norma de requisitos vs. guia de controles
• ISO 27001 vs. frameworks — por que a norma é certificável e o NIST CSF não é
• O que é um SGSI — conceito, abrangência e por que é um sistema de gestão
• Certificação não é segurança — o que o certificado prova e o que não prova
• Escopo do SGSI — o que entra, o que fica de fora e quem decide
• Cláusula 4 — contexto, partes interessadas e requisitos relevantes
• Cláusula 5 — papel da alta direção, política de segurança e responsabilidades
• Cláusula 6 — avaliação de risco, tratamento e as quatro opções além de mitigar
• Cláusula 7 — recursos, competência, conscientização e informação documentada
• Cláusulas 8, 9 e 10 — operar, monitorar, auditar, revisar e melhorar
• Anexo A — o que são os 93 controles e como se organizam em 4 temas
• Controles do Anexo A não são todos obrigatórios — o que isso significa na prática
• Declaração de Aplicabilidade (SoA) — o que é, o que lista e por que o auditor exige
• Requisito vs. controle — a distinção mais cobrada em qualquer prova de ISO 27001
• Avaliação de risco — por que a norma exige e como se conecta ao Anexo A
• Tratamento de risco — aceitar, evitar, transferir ou modificar
• Auditoria de terceira parte — estágio 1, estágio 2 e o que acontece em cada um
• Ciclo de certificação — vigilância anual, recertificação e o que invalida o certificado
• Papéis no SGSI — alta direção, responsável pelo SGSI, proprietário de risco e auditor
• Não-conformidade — o que é, como é classificada e o que a organização precisa fazer
• Conformidade documentada vs. controle eficaz — a armadilha central da norma
• Sistemas de IA no escopo do SGSI — por que entram e como são tratados
• ISO 42001 — o que é o AIMS, para que serve e como se relaciona com a ISO 27001
• ISO 27001:2022 — o que mudou na versão atual e por que a data importa