Seginfocast #51 – A certificação EXIN Information Security Foundation baseada na ISO/IEC 27001

SegInfocast #51 – Faça o download aqui. (13:42 min, 9,4 MB)seginfocast-150x150

Neste episódio, eu e Rafael Barros, instrutor da Clavis falamos sobre a certificação EXIN Information Security Foundation baseada na ISO/IEC 27001.

Esta certificação é a base para as demais certificações em Segurança da Informação, pois apresenta os processos operacionais de SI listados nas ISO/IEC 27001 e ISO/IEC 27002.

Analisamos o conteúdo do curso, incluindo o livro recomendado pela EXIN (obra que foi traduzida para o português e em breve será publicada pela Clavis) e os benefícios da certificação para os profissionais da área, destacando:

  • Diferenças entre as ISOs e como elas se complementam;
  • Foco na implantação dos controles sugeridos para um SGSI (Sistema de Gestão da SI);
  • Uso de experiências reais para apresentação dos controles.

Sobre o curso

Rafael explica que durante o treinamento preparatório para a certificação Information Security Foundation (based on ISO/IEC 27001), o aluno vai se familiarizar com um conjunto de termos comuns à área de Segurança da Informação e que fazem parte do escopo do exame, além de receber capacitação em tópicos correspondentes aos requisitos do exame, como conceito e valor da informação, aspectos de confidencialidade, definição de ameaça e risco, e o relacionamento entre ameaças, riscos e confiabilidade da informação, entendimento sobre política de segurança e organização de segurança, gerenciamento de incidentes, medidas de segurança física, técnica e organizacional, leis e regulamentos.

Qual é o público-alvo dessa certificação ?

A certificação é indicada para todos os profissionais que trabalham com informações sensíveis, desde o pessoal administrativo até o CEO. Sendo esta certificação, portanto, um excelente ponto de partida para pessoas que queiram começar a atuar na área de Segurança da Informação.

Sobre o entrevistado

Rafael Luiz de Barros é tecnólogo em Gestão de TI, pós-graduado em Gestão de Negócios pelo IBMEC, certificado PMP desde 2012, profissional de segurança da informação desde 2006. Auditor Líder ISO 27001 pela Modulo Security. Instrutor ISO 27001, CoBIT 5 e ITIL V3.  Foi o analista responsável pela auditoria interna de segurança da informação da Contax de 2007 a 2009 e atuou nos planos de ação de diversos produtos, incluindo operações de bancos, cartões de crédito, planos de saúde e telefônicas. Como consultor e gerente de projetos na Cipher S/A atuou em projetos de mapeamento de riscos do programa KM de Vantagens da Ipiranga, em projetos de certificação PCI DSS e em projetos de implantação de tecnologias, incluindo Petrobras, Eletrobrás, MRS e CSN. Atuou também com projetos de Privacy e FATCA na Prudential do Brasil. Áreas de atuação: Gestão de Segurança, Continuidade de Negócios, Gestão de Riscos, Governança de TI e Gestão de Projetos.

Para mais informações, clique aqui

Microsoft Tech Summit 2017 – 6 e 7 de dezembro em São Paulo

Olá pessoal,

Neste final de ano teremos uma série de eventos imperdíveis, quanto ao aspecto técnico e também gratuitos, tanto presenciais quanto online e eu vou divulgar todos aqui no blog.

Pois bem, em dezembro teremos o Microsoft Tech Summit e abaixo eu disponibilizo o release a respeito deste evento. Nos encontraremos lá!

Microsoft Tech Summit - Post 1

Tech Summit: Microsoft realiza evento gratuito para aprimorar competências em nuvem da comunidade técnica

O evento, que acontece nos dias 6 e 7 de dezembro, tem como objetivo ajudar desenvolvedores, profissionais e líderes de TI a aprimorar competências na nuvem Microsoft

A Transformação Digital já tomou conta das empresas, que entenderam que modernizar os processos é o único caminho para crescer e conquistar espaço em um mercado cada vez mais competitivo. Por isso, a Microsoft organiza a versão brasileira do evento Tech Summit, que acontece nos dias 6 e 7 de dezembro de 2017, Transamérica Expo Center, em São Paulo.

São esperadas 2.000 pessoas, entre sua maioria desenvolvedores, profissionais e líderes de TI, que estejam interessadas em aprimorar suas competências na Nuvem Microsoft. Serão dois dias com sessões técnicas, de nível básico ao avançado, em que os participantes podem escolher e montar a agenda de sua preferência pelo site. Para completar o time de speakers do Brasil, a Microsoft recrutou especialistas internacionais em produtos e serviços, apresentando diversos assuntos relacionados a cloud computing.

Além disso, este ano, a Microsoft vai receber usuários em workshops divididos por temas, como implementações de Microsoft Azure e da suíte de colaboração do Office 365, como funciona o acesso seguro de informações nas plataformas Microsoft e banco de dados no Azure, DB Cosmos e como conectar serviços de Inteligência Artificial. E mais: você vai poder ouvir de especialistas tudo sobre o lançamento do Microsoft 365, solução que abrange pontos cruciais para as companhias, como produtividade, mobilidade e segurança, trabalhando dentro de uma só plataforma, com um workshop exclusivo para você dominar a implementação do novo produto.

Para a Microsoft, capacitar e manter a comunidade técnica alinhada com as inovações e como a empresa enxerga o futuro da plataforma de nuvem é essencial para promover a Transformação Digital das empresas. Por isso, se você quer elevar a sua carreira para um próximo nível, não deixe de se inscrever gratuitamente no Microsoft Tech Summit ainda hoje.

Serviço

Microsoft Tech Summit 2017

Dias 6 e 7 de dezembro de 2017

Inscrições gratuitas pelo site: https://www.microsoft.com/pt-br/techsummit/sao-paulo

Local: Transamérica Expo Center

Av. Dr. Mário Villas Boas Rodrigues, 387 – Santo Amaro – São Paulo – SP

Participação no Community Cast Week 2017

CommunityCastLogo

Olá pessoal,

As inscrições estão abertas para o evento ONLINE e GRATUITO CommunityCast Week 2017,  organizado pelos colegas Eduardo Sena e Nathan Pinotti. Serão 5 dias de evento, durante os dias 20-23 e 27/11 e serão apresentadas 15 sessões ao vivo por vários palestrantes em sua maioria profissionais integrantes do Programa MVP da Microsoft.

Eu estarei junto com meu parceiro de trabalho de longa data Alexandro Prado no dia 23/11 a partir das 22:30, apresentando a sessão AD DS, Azure AD, Azure AD Premium: Diferenças e quando usar cada um!

Aguardamos vocês não somente na nossa palestra como nas demais. Prestigiem!

Então faça a sua inscrição no evento, participe e bons estudos!

Uma boa semana para todos!

VeeamOn Tour Virtual 2017 em 05/12

VeeamOnTourVirtual

Olá pessoal,

Sempre procuro divulgar aqui no blog eventos de qualidade e realmente relevantes para nós consultores de TI. Pois bem, no dia 05/12 ocorrerá o VeeamON Tour Virtual 2017, evento promovido pela Veeam, parceira deste blog, com formato totalmente online e gratuito e que trará sessões que demonstrarão diversas soluções inovadoras, projetadas para revolucionar a forma como as empresas oferecem disponibilidade e como operam em ambientes multi-nuvem.

O evento contará com três trilhas de palestras, Business, Technical e Cloud. Vejam a agenda do evento aqui.

Para realização da inscrição cliquem aqui. Não deixem de participar!