A formação ISO/IEC 27001 Introdução permite aos participantes adquirirem conhecimentos sobre as melhores práticas para implementar e gerir um Sistema de Gestão de Segurança da Informação (SGSI), conforme especificado na norma ISO/IEC 27001:2022.
Na formação serão interpretados os requisitos e controlos do Anexo A da norma ISO/IEC 27001:2022, bem como serão realizados vários exercícios que visam dar a conhecer aos formandos formas de implementar os mesmos.

• Membros de uma equipa de segurança da informação
• Profissionais de TI
• Pessoas envolvidas na implementação da norma ISO 27001
• Pessoal técnico envolvido em operações relacionadas com o SGSI
• Auditores

• Compreender o âmbito e objetivo da ISO 27001;
• Compreender a implementação de um ISMS de acordo com a ISO/IEC 27001:2022;
• Compreender as relações entre os componentes do ISMS e a conformidade com os requisitos das diferentes partes interessadas da organização;
• Conhecer os conceitos, abordagens, normas, métodos e técnicas que permitem uma gestão efetiva de um ISMS de acordo com a norma ISO/IEC 27001:2022;
• Compreender e interpretar os requisitos e controlos do Anexo A da norma ISO/IEC 27001:2022;
• Adquirir competências para suportar uma organização na implementação da norma ISO/IEC 27001:2022
• Compreender como a gestão do risco pode ser gerida no âmbito da Segurança da Informação

Conhecimento geral de inglês.

• Introdução à ISO/IEC 27001:2022
• Interpretação dos requisitos ISO/IEC 27001:2022
• Interpretação dos controlos ISO/IEC 27001:2022
• Implementação e Certificação

Pedro Castro Henriques é o CEO e cofundador da Strongstep – Innovation in Software Quality. Foi responsável do departamento de TI na ERS – Entidade Nacional de Regulação da Saúde em Portugal, onde geriu o sistema nacional de supervisão de entidades de saúde e, antes disso, trabalhou na Ericsson (Q-Labs) em melhoria de processos globais e programas de suporte à transferência de tecnologia.

Possui forte experiência em melhoria de processos e na implementação e certificação em qualidade de desenvolvimento de software (CMMI, ITMARK, AGILE, ASPICE, Industry 4.0, SCRUM, TSP / PSP) e segurança da informação (Iso27001, GDPR & DPO), contando com 15 anos de experiência como executivo e diretoria nos negócios de consultoria e tecnologia.

Pedro é consultor em engenharia de software e trabalhou em 12 países (Europa, África e América) em melhoria de processos, ferramentas e organização, incluindo consultoria em engenharia de software, estratégia de negócios e sistemas de informação.