A formação ISO/IEC 27001 Lead Auditor permite-lhe desenvolver os conhecimentos necessários para realizar uma auditoria do Sistema de Gestão da Segurança da Informação (SGSI), aplicando princípios, procedimentos e técnicas de auditoria amplamente reconhecidos.

• Auditores que pretendam realizar e liderar auditorias de certificação do Sistema de Gestão da Segurança da Informação (ISMS)
• Gestores de projeto ou consultores que queiram dominar o processo de auditoria do Sistema de Gestão da Segurança da Informação
• Membros de uma equipa de segurança da informação
• Consultores especializados em tecnologia da informação
• Peritos técnicos que pretendem preparar-se para uma função de auditoria de segurança da informação

• Garantir a identificação das reais necessidades da equipa;
• Envolver a estrutura da empresa na construção do programa formativo;
• Conhecer com maior detalhe os fatores críticos de sucesso da formação;
• Adquirir competências para suportar uma organização na implementação, gestão e manutenção de ISMS conforme a norma ISO/IEC 27001:2022.

Deve ter conhecimentos sobre o funcionamento dos sistemas de gestão e, em particular, sobre os requisitos da ISO/IEC 27001:2022. Conhecimento geral de inglês.

• Introdução
• Sistemas de Gestão da Segurança de Informação – ISO 27001:2022
• Requisitos da norma
• Controlos da norma
• Auditorias – ISO 19011:2018
• Tipo De Auditoras
• Papel do Auditor
• Programa de Auditorias
• Realização de uma auditoria
• Lições aprendidas

Pedro Castro Henriques é o CEO e cofundador da Strongstep – Innovation in Software Quality. Foi responsável do departamento de TI na ERS – Entidade Nacional de Regulação da Saúde em Portugal, onde geriu o sistema nacional de supervisão de entidades de saúde e, antes disso, trabalhou na Ericsson (Q-Labs) em melhoria de processos globais e programas de suporte à transferência de tecnologia.

Possui forte experiência em melhoria de processos e na implementação e certificação em qualidade de desenvolvimento de software (CMMI, ITMARK, AGILE, ASPICE, Industry 4.0, SCRUM, TSP / PSP) e segurança da informação (Iso27001, GDPR & DPO), contando com 15 anos de experiência como executivo e diretoria nos negócios de consultoria e tecnologia.

Pedro é consultor em engenharia de software e trabalhou em 12 países (Europa, África e América) em melhoria de processos, ferramentas e organização, incluindo consultoria em engenharia de software, estratégia de negócios e sistemas de informação.