|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/isfs-iso27001/
课程评论：没有评论
课程名称：ISO 27001: 完整课程以获取 EXIN ISFS 认证！ 课程概述：本课程旨在为学员准备 ISFS 认证，这是 EXIN 为数据保护官（DPO）职业路径提供的培训，符合巴西通用数据保护法（LGPD）和欧盟通用数据保护条例（GDPR）的要求。课程内容涵盖 ISO/IEC 27001 标准，提供信息安全的基本知识，包括： - 信息及信息安全的基本原则，如机密性、完整性和可用性； - 威胁与风险的概念及其与信息可靠性的关系； - 信息安全的组织和管理方法，包括信息安全政策、角色及责任的设置； - 信息安全措施的详细介绍，包括物理性、技术性和组织上的安全控制； - 法律法规对信息安全的重要性，尤其是巴西的 LGPD。 信息安全旨在通过保护信息免受各种威胁，确保业务的连续性，降低商业风险，最大化投资回报和商业机会。随着全球经济的全球化，组织之间的信息交换愈发频繁，网络计算机的使用也日益增加，信息安全的重要性随之上升。 ISO/IEC 27001 是国际公认的信息安全管理标准，提供了组织和管理信息安全程序的框架。基于该标准的程序实施对满足当今复杂经营环境的各种需求至关重要。对这一标准的深入理解对所有信息安全专业人员的个人发展也极为重要。 本课程将详细介绍 ISO/IEC 27001 基础的 EXIN 信息安全基础考试的必备概念及其关联性，让学员全面掌握信息安全的核心内容。
Atenção: Este curso prepara o aluno para a certificação ISFS, que faz parte da carreira oficial da EXIN para formação de DPO (Data Protection Officer), os encarregados de proteção de dados, exigidos tanto pela LGPD (Lei Geral de Proteção de Dados) quanto pela GDPR (General Data Protection Regulation da União Européia)!Esse é o treinamento completo, preparatório para a certificação EXIN Information Security Foundation baseado na ISO/IEC 27001, e fornece ao aluno conhecimentos essenciais de Segurança da Informação incluindo:Detalhar fundamentos de informação e segurança da informação: seus princípios básicos confidencialidade, integridade e disponibilidade, os conceitos, o valor da informação e da importância da proteção da informação para organizações.Compreender o que são Ameaças e riscos, e qual a relação entre as ameaças e confiabilidade da informação.Fundamentar a abordagem e organização da Segurança da Informação, incluindo a política de segurança da informação e organização de papéis e responsabilidades.Detalhar medidas de segurança da informação, incluindo controles de segurança física, técnica e organizacional.Entender e explicar como leis e regulamentações são importantes para segurança da informação, incluindo a LGPD - a lei geral de proteção de dados pessoais do Brasil.A segurança da informação é a proteção das informações de uma grande variedade de ameaças com o objetivo de assegurar a continuidade do negócio, minimizar o risco do negócio e maximizar o retorno sobre os investimentos e as oportunidades de negócios.A segurança das informações vem ganhando importância no mundo da Tecnologia da Informação (TI). A globalização da economia está gerando uma troca cada vez maior de informações entre as organizações (seus funcionários, clientes e fornecedores) bem como uma explosão no uso de computadores em rede e dispositivos de informática.A norma internacional para Gerenciamento de Segurança da Informação ISO/IEC 27001, é uma norma amplamente respeitada e consultada e fornece uma estrutura para a organização e o gerenciamento de um programa de segurança das informações. A implementação de um programa com base nesta norma será muito útil para o objetivo de uma organização de atender a muitas das necessidades apresentadas no complexo ambiente operacional da atualidade. Uma compreensão categórica desta norma é importante para o desenvolvimento pessoal de todos os profissionais de segurança das informações.A Segurança da Informação lida com a definição, a implementação, a manutenção, a conformidade e a avaliação de um conjunto coerente de controles (medidas) que garantam a disponibilidade, a integridade e a confidencialidade da fonte de informações (manual e automática).Neste curso preparatório para o exame EXIN Information Security Foundation baseado na ISO/IEC 27001 são detalhados os conceitos essenciais de segurança da informação e suas relações.
