Este curso contém o uso de inteligência artificial.

Este curso ensina a ISO/IEC 27001:2022 do jeito que ela é usada de verdade, e não decorando uma lista de cláusulas. Acompanhamos uma única empresa, a HealthBridge Technologies, uma fornecedora britânica de software para a saúde, desde a decisão do conselho de buscar a certificação até o dia em que o auditor pede para ver as evidências. Cada conceito é aplicado a uma decisão que essa empresa teve de tomar, construir ou comprovar.

O que o curso contém

• 35 aulas em vídeo, num total de 3 h 41 de vídeo, distribuídas em 8 seções: fundamentos, cláusulas 4 a 10, o Anexo A na prática, e certificação e preparação para o exame.

• 141 questões no total: 8 quizzes de seção (41 questões) e 2 simulados completos (40 questões sobre as cláusulas 4 a 10 e 60 questões baseadas em cenários). Cada resposta é explicada, com a referência da cláusula.

• 8 atividades práticas com respostas modelo, da identificação dos seus motivadores de segurança até o seu plano de 30-60-90 dias.

• Recursos para download: a planilha dos 93 controles do Anexo A, um modelo de registro de riscos, uma lista de verificação dos requisitos por cláusula e um glossário.

Conte com 3 h 41 de vídeo e cerca de 6 a 8 horas no total, com os quizzes, os simulados e as atividades.

Um Anexo A ensinado por problemas

Os 93 controles do Anexo A não são lidos como uma lista. Cada família de controles chega como resposta a um problema real da HealthBridge — um desligado que manteve o acesso, um quase-incidente de phishing, um backup que falhava em silêncio — com o que a empresa construiu e o que o auditor pediu para ver.

Preparação para o exame Foundation

Não existe um único exame Foundation oficial: vários organismos independentes oferecem o seu. A seção 8 explica como os formatos diferem, como funcionam as auditorias de certificação e como ler uma questão baseada em cláusulas sem cair nas suas armadilhas. Os dois simulados servem de diagnóstico: cada explicação diz qual aula rever.

Ao final do curso, você vai saber abrir a norma, encontrar a cláusula que rege uma situação e dizer como seria a conformidade na sua própria organização.