ISO 27005 - Fundamentos do gerenciamento de riscos de segurança da informação

As organizações estão sendo expostas a novas ameaças que podem explorar suas estruturas de segurança da informação. O que é mais sinistro é que o potencial malicioso dessas ameaças está aumentando a cada dia que passa. Essa situação garante a presença de uma estrutura robusta que pode proteger esses sistemas a todo custo. Além disso, essa estrutura deve resultar de uma abordagem coerente e padronizada. Felizmente, o padrão ISO/IEC 27005 ajuda as organizações a

Com sua última edição lançada em 2022, a ISO/IEC 27005 é a norma que exige que as organizações conduzam uma avaliação de risco de segurança da informação de acordo com os requisitos de outra norma, a ISO 27001. Com este curso, nós, como desenvolvedores do curso, pretendemos que nossos alunos aprendam sobre o conceito de avaliação de risco de segurança da informação e como ela é realizada. Para isso, dividimos este curso em dois módulos. O primeiro módulo fala sobre a relevância da ISO 27005 como padrão para o gerenciamento de riscos de segurança da informação e as etapas do gerenciamento da segurança da informação. Este módulo também explica a cláusula 5 e a cláusula 6 da norma

futuro, o segundo módulo adota uma abordagem mais abrangente para explicar o padrão e seus requisitos. Nesse sentido, os alunos receberão uma explicação das cláusulas 7,8,9 e 10. No geral, o curso compreende principalmente tópicos para que os alunos possam compreender rapidamente conceitos complexos. Ilustrações diferentes, tabelas e um recurso de PDF separado também foram adicionados para simplificar os conceitos associados