O conteúdo desse curso está alinhado ao guia de preparação "Information Security Foundation" da EXIN.

O objetivo desse curso é apresentar boas práticas relacionadas à Segurança da Informação, utilizando como referência, as normas ISO/IEC 27001 e 27002:2013.

Não é o objetivo desse curso apresentar os requisitos da norma, e sim a compreensão de algumas práticas recomendadas.

Também não é o objetivo apresentar o conteúdo da norma na integra, e sim apresentar conceitos, princípios e práticas mencionadas na norma.

Abordar o processo de certificação de empresas, bem como tratar sobre softwares frequentemente utilizados para detecção e exploração de vulnerabilidades também não faz parte desse curso.

Nesse curso, dividido em 5 módulos, abordarei os seguintes temas:

Módulo 1 - Informação e Segurança

Módulo 2 - Ameaças e Riscos

Módulo 3 - Abordagem e Organização de Segurança

Módulo 4 - Medidas físicas, técnicas e organizacionais

Módulo 5 - Conformidade, Legislação e Regulamentação

Ao término de cada módulo teremos um breve simulado para fixação do conteúdo transmitido e no final do curso um simulado maior e mais completo que lhes auxiliarão nos estudos em busca da aprovação no exame oficial da EXIN.