Certified in Risk and Information Systems Control® (CRISC®)

Nacional
180 Dias

Validade do curso

14 Horas

Tempo estimado em horário livre

Chat

Objetivos

  • Explicar as estruturas de governação, frameworks e fatores culturais que moldam a gestão de risco de IT.
  • Identificar, avaliar e priorizar riscos de IT através de metodologias de avaliação estabelecidas.
  • Desenvolver e implementar estratégias de resposta ao risco alinhadas com os objetivos empresariais.
  • Conceber, monitorizar e avaliar controlos de IT quanto à sua eficácia e maturidade.
  • Reportar informação relevante sobre risco e controlo às partes interessadas para apoiar a tomada de decisão.
  • Reconhecer o impacto das tecnologias emergentes, regulamentos e práticas de segurança no risco empresarial.
  • Aplicar estratégias de exame e técnicas de prática para se preparar para o exame CRISC.

Destinatários

  • Profissionais de risco de IT e compliance que procuram a certificação CRISC
  • Business analysts, gestores de projeto e auditores envolvidos em atividades de risco
  • Gestores de IT, responsáveis pela segurança da informação e especialistas em governação responsáveis pela supervisão do risco

Condições

  • Inclui respetivo exame de certificação

Pré-Requisitos

  • Ter pelo menos três anos de experiência profissional em gestão ou controlo de risco de IT, abrangendo um mínimo de dois domínios do CRISC (incluindo governação ou avaliação de risco).
  • Familiaridade com frameworks de risco, governação organizacional e processos de controlo.

Metodologia

Este curso tem uma duração aproximada de 14 horas assíncronas e é acedido através da plataforma da ISACA. Os formandos após a conclusão do curso obterão 17.5 CPE. Os conteúdos estão disponíveis em Inglês.

Programa

  • Governação
  • Avaliação de risco
  • Resposta ao risco e reporting
  • Tecnologia e segurança

Domínio 1 – Governação

  • Estratégia, metas e objetivos
  • Estrutura organizacional, cultura, ética e responsabilização
  • Apetência pelo risco, tolerância e frameworks de risco empresarial
  • Políticas, normas, requisitos legais e regulamentares
  • Manutenção de registos e perfis de risco
  • Comunicação e reporting às partes interessadas

Domínio 2 – Avaliação de risco

  • Identificação de eventos de risco e threat modelling
  • Gestão de vulnerabilidades e desenvolvimento de cenários
  • Análise de impacto no negócio e avaliação do risco residual
  • Metodologias de análise de risco e atualizações do registo de risco
  • Promoção de uma cultura consciente do risco através de sensibilização e formação

Domínio 3 – Resposta ao risco e reporting

  • Opções de resposta ao risco e planeamento do tratamento
  • Conceção, seleção e implementação de controlos
  • Gestão de issues, findings e exceções
  • Gestão de risco de fornecedores e da cadeia de abastecimento
  • Monitorização e análise de KPIs, KRIs e KCIs
  • Reporting de riscos emergentes às partes interessadas

Domínio 4 – Tecnologia e segurança

  • Roadmaps tecnológicos e arquitetura empresarial
  • Operações de IT, gestão do ciclo de vida e recuperação de desastres
  • Frameworks de segurança, normas e formação de sensibilização
  • Gestão do ciclo de vida dos dados, privacidade e proteção
  • Tecnologias emergentes e as suas implicações no risco
Chat

Quero saber mais informações sobre este curso

Certified in Risk and Information Systems Control® (CRISC®)

ISACA | 14h - e-learning, validade 180 dias


Notas

Pretende mais informação sobre este curso?

Preencha o formulário com os seus dados e as suas questões e entraremos em contacto consigo para lhe darmos todas as informações pretendidas.

Obrigado!

Quero inscrever-me neste curso

Certified in Risk and Information Systems Control® (CRISC®)

ISACA | 14h - e-learning, validade 180 dias


Dados Pessoais
Dados para faturação

Os seus dados pessoais são recolhidos em conformidade com o Regulamento Geral de Proteção de Dados (RGPD).

A confirmação da adjudicação ou aceitação do serviço implica a aceitação da nossa Política de Privacidade. Nos casos em que a adjudicação ou aceitação do serviço não seja realizada diretamente pelo titular dos dados, compete à entidade adjudicante assegurar a comunicação da referida Política de Privacidade ao respetivo titular.


Consente que os seus dados sejam utilizados para o contacto / envio de materiais de marketing sobre produtos e serviços da GALILEU?