Nova ISO 27002:2022 - Controles de Segurança da Informação
- Descrição
- Currículo
- FAQ
- Revisões
Este curso tem como objetivo capacitar iniciantes e profissionais de segurança da informação a implementar na pratica os Nova ISO 27002:2022 – Controles de Segurança da Informação que foi lançada em 2022.
Este curso cobre os 93 controles das quais 82 deles são derivados dos 114 controles de segurança da versão de 2013, alguns controles tiveram os seus títulos modificados, outros foram agrupados (mesclados) e o mais importe de tudo não foram excluídos nenhum dos controles da versão anterior.
Nasceram 11 novos controles e vamos nos próximos capítulos vamos detalhar todas as mudanças ocorridas e o que isto pode impactar no anexo “A” na ISO/IEC 27001 Sistema de Gestão em Segurança da Informação.
Este curso cobre os 93 controles das quais 82 deles são derivados dos 114 controles de segurança da versão de 2013, alguns controles tiveram os seus títulos modificados, outros foram agrupados (mesclados) e o mais importe de tudo não foram excluídos nenhum dos controles da versão anterior.
Nasceram 11 novos controles e vamos nos próximos capítulos vamos detalhar todas as mudanças ocorridas e o que isto pode impactar no anexo “A” na ISO/IEC 27001 Sistema de Gestão em Segurança da Informação.
Na versão da ISO 27002:2013 a divisão dos controles era feita por domínios de segurança da informação, os controles administrativos, técnicos e físicos eram distribuídos dentro das 14 seções da norma.
Na nova versão da ISO 27002:2022 as seções são divididas por 4 tipos de cláusulas: Organizacionais, Pessoas, Físicos e Tecnológicos e agora temos dois anexos para apoiar na transição entre a versão anterior e a versão atual.
-
5
A5 Introdução -
6
NOVOS CONTROLES
-
7
A5.2 – Funções e responsabilidades de segurança da informação
-
8
A5.3 – Segregação de funções
-
9
A5.4 – Responsabilidades da direção
-
10
A5.5 – Contato com autoridades
-
11
A5.6 – Contato com grupos de interesses especiais
-
12
A5.7 – Inteligência de ameaças (Novo)
-
13
A5.8 – Segurança da informação na gestão de projetos
-
14
A5.9 – Inventário de informações e outros ativos associados
-
15
A5.10 – Uso aceitável de informações e outros ativos associados
-
16
A5.11 – Devolução de ativos
-
17
A5.12 – Classificação da informação
-
18
A5.13 – Rotulagem de informações
-
19
A5.14 – Transferência de informação
-
20
A5.15 – Controle de acesso
-
21
A5.16 – Gerenciamento de identidade
-
22
A5.17 – Informação de autenticação
-
23
A5.18 – Direitos de acesso
-
24
A5.19 – Segurança da informação nas relações com fornecedores
-
25
A5.20 – Abordando a segurança da informação nos acordos com fornecedores
-
26
A5.21 – Gerenciando a segurança da informação na cadeia de suprimentos de TIC
-
27
A5.22 Monitoramento, revisão e gestão de mudança de serviços de fornecedores
-
28
A5.23 – Segurança da informação para uso de serviços em nuvem (Novo)
-
29
A5.24 – Planejamento e preparação do gerenciamento de incidentes de segurança da
-
30
A5.25 – Avaliação e decisão sobre eventos de segurança da informação
-
31
A5.26 – Resposta a incidentes de segurança da informação
-
32
A5.27 – Aprendendo com os incidentes de segurança da informação
-
33
A5.28 – Coleta de evidências
-
34
A5.29 – Segurança da informação durante a interrupção
-
35
A5.30 – Prontidão de TIC para continuidade de negócios
-
36
A5.31 – Requisitos legais, estatutários, regulamentares e contratuais
-
37
A5.32 – Direito de propriedade intelectual
-
38
A5.33 – Proteção de registros
-
39
A5.34 – Privacidade e proteção de PII
-
40
A5.35 – Revisão independente da segurança da informação
-
41
A5.36 – Conformidade com políticas, regras e padrões de segurança de informações
-
42
A5.37 – Documentação dos procedimentos de operação
-
43
A6 Introdução
-
44
6.1 – Verificações
-
45
6.2 – Termos e condições de emprego
-
46
6.3 – Conscientização, educação e treinamento de segurança da informação
-
47
6.4 – Processo disciplinar
-
48
6.5 – Responsabilidades após rescisão ou mudança de emprego
-
49
6.6 – Acordos de confidencialidade ou não divulgação
-
50
6.7 – Trabalho remoto
-
51
6.8 – Relatório de eventos de segurança da informação
-
52
A7 Introdução
-
53
A7.1 – Perímetros de segurança física
-
54
A7.2 – Entrada física
-
55
A7.3 – Protegendo escritórios, salas e instalações
-
56
A7.4 – Monitoramento de segurança física (Novo)
-
57
A7.5 – Proteção contra ameaças físicas e ambientais
-
58
A7.6 – Trabalhando em áreas seguras
-
59
A7.7 – Limpar mesa e limpar a tela
-
60
A7.8 – Localização e proteção do equipamento
-
61
A7.9 – Segurança de ativos fora das instalações
-
62
A7.10 – Mídia de armazenamento
-
63
A7.11 – Utilitários de apoio
-
64
A7.12 – Segurança de cabeamento
-
65
A7.13 – Manutenção de Equipamento
-
66
A7.14 – Descarte seguro ou reutilização de equipamentos
