PREPARAÇÃO DE EXAME CISM
Descrição:
O CISM® (Certified Information Security Manager) é uma certificação reconhecida a nível mundial para profissionais de segurança da informação que gerem, implementam, monitorizam e avaliam a segurança da informação numa organização. O curso independente de preparação para o exame CISM® da ScorpionShield aborda os quatro domínios do exame: governação da segurança da informação, gestão do risco de segurança da informação, programa de segurança da informação e gestão de incidentes. Inclui discussões, exercícios por domínio e um exame simulado, preparando os formandos para o exame de certificação CISM®. Decorre em formato de formação online ao vivo.
Domínios:
Domínio 1: Governação da Segurança da Informação
Domínio 2: Gestão de Risco da Segurança de Informação
Domínio 3: Programa de Segurança da Informação
Domínio 4: Gestão de Incidentes de Segurança da Informação
Quem beneficia?
A certificação CISM oferece diversos benefícios para os profissionais e organizações:
-
Reconhecimento Profissional: Credencial de prestígio, amplamente reconhecida.
-
Oportunidades de Carreira: Acesso a posições de liderança em segurança da informação.
-
Aumento Salarial: Profissionais certificados tendem a ter salários mais elevados.
-
Desenvolvimento Contínuo: Exige educação contínua, mantendo os profissionais atualizados.
-
Credibilidade: Compromisso com altos padrões éticos.
-
Segurança Organizacional: Melhor capacitados para desenvolver e gerir programas de segurança.
-
Melhoria de Processos Internos: Capacidade de implementar políticas e procedimentos de segurança mais eficazes.
Pré-requisitos:
-
Experiência profissional em segurança da informação ou áreas correlatas como TI, gestão de riscos, auditoria ou governança de TI.
-
Conhecimento básico de segurança da informação, incluindo com aspetos como controles de segurança, legislação de segurança, padrões de segurança (como ISO 27001/27002), e práticas de gestão de riscos.
Informações do Exame:
-
Exame CISM
-
Formato do Exame: Resposta Múltipla
-
Total número de perguntas: 150
-
Duração do Exame: 4 Horas
-
Score necessário: 450/800
Duração do Curso:
6 Dias | 24 Horas | 4 horas por dia
Objetivos:
Ao final do curso, os participantes serão capazes de:
-
Estabelecer e manter uma estrutura que alinhe as estratégias de segurança da informação aos objetivos do negócio e com as regulamentações aplicáveis.
-
Identificar e gerir riscos de segurança da informação para atingir os objetivos organizacionais.
-
Projetar, desenvolver e gerir um programa de segurança da informação para implementar uma estrutura de governança.
-
Supervisionar e conduzir atividades de segurança para executar um programa de segurança da informação.
-
Desenvolver e gerir a capacidade de resposta a eventos disruptivos e destrutivos relacionados à segurança da informação.
Os 4 domínios do CISM:
Domínio 1: Governação da Segurança da Informação:
-
Estabelecer e manter uma estrutura de governança de segurança alinhada com os objetivos organizacionais.
-
Garantir o alinhamento da estratégia de segurança com as metas da organização.
-
Desenvolver políticas de segurança abrangentes e alinhadas às necessidades do negócio e requisitos regulamentares.
-
Justificar investimentos em segurança com base no valor para o negócio.
Domínio 2: Gestão de Risco da Segurança de Informação:
-
Estabelecer um processo para gestão de risco da informação que identifique, analise e mitigue riscos.
-
Definir critérios de classificação de informações e ativos.
-
Avaliar riscos com métodos qualitativos e quantitativos.
-
Implementar estratégias de mitigação de risco.
Domínio 3: Programa de Segurança da Informação:
-
Desenvolver e gerir um programa de segurança alinhado com a estratégia organizacional.
-
Garantir que o programa de segurança apoie outras funções de negócio.
-
Alocar recursos para a gestão de segurança da informação.
-
Monitorar e medir o desempenho do programa de segurança.
Domínio 4: Gestão de Incidentes de Segurança da Informação:
-
Estabelecer e manter um plano de resposta a incidentes que minimize os danos e restaure a operacionalidade.
-
Incluir comunicação, investigação de causas e documentação no plano de resposta.
Processo de Certificação: 5 passos
-
1. Passar no Exame CISM: O primeiro passo crucial é passar no exame, que avalia os conhecimentos em gestão de segurança da informação, cobrindo áreas como governança, gestão de risco, desenvolvimento e gestão de programas de segurança, e gestão de incidentes.
-
2. Concordar com o Código de Ética Profissional: Após passar no exame, é necessário concordar com o código de ética estabelecido pela ISACA, que orienta a conduta profissional e pessoal dos detentores da certificação.
-
3. Cumprir a Política de Educação Contínua: Para manter a certificação ativa, é exigido que complete um mínimo de 20 horas de educação profissional contínua (CPE) anualmente e um total de 120 horas num período de três anos. Este requisito garante que mantenha um nível adequado de conhecimento atualizado e proficiência em segurança da informação.
-
4. Experiência Profissional: Deve ter pelo menos cinco anos de experiência em segurança da informação, dos quais pelo menos três em gestão de segurança da informação, adquirida nos dez anos anteriores à candidatura ou até cinco anos após a aprovação no exame.
-
5. Substituições de Experiência de Trabalho: Até dois anos do requisito podem ser substituídos, por exemplo, por ser titular do CISA® ou do CISSP®, por uma pós-graduação em segurança da informação ou área relacionada, ou por experiência em gestão de sistemas de informação.
Formação independente, não é um curso oficial da ISACA®. CISM® é marca registada da ISACA®. A ScorpionShield não é afiliada, autorizada, patrocinada nem reconhecida pela ISACA®.
Brochuras do curso (clique no ícone)
