Auditor Líder ISO 27001:2022: auditoria passo a passo

Este curso contém o uso de inteligência artificial.

Você sabe o que a norma diz. O que este curso ensina é o que fazer quando o auditado não concorda com você.

A maioria dos cursos de ISO 27001 percorre a norma cláusula por cláusula e para por aí. O problema aparece no primeiro dia de uma auditoria real: o registro de riscos está desatualizado, o responsável pela segurança responde com evasivas, a evidência de que você precisa não existe, e é preciso decidir na hora se o que está diante de você é uma não conformidade maior, uma menor ou uma observação — e sustentar essa decisão diante de alguém que não quer ouvi-la.

Este curso foi construído a partir dessa perspectiva. Cobre integralmente a ISO 27001:2022 — as cláusulas 4 a 10 e os 93 controles do Anexo A nos seus quatro temas — e depois dedica mais da metade do conteúdo ao ofício de auditar: planejamento, coleta de evidências, amostragem, entrevistas, geração de constatações, reuniões e relatório.

O que está incluído

• 74 aulas em vídeo, de cinco a oito minutos cada, com narração profissional em português do Brasil.
• Um estudo de caso contínuo, a HealthBridge Clinic, que atravessa todo o curso.
• Sete tarefas práticas sobre a MedSecure Solutions, fornecedora de prontuário eletrônico sujeita à HIPAA, lei federal dos Estados Unidos, e ao GDPR, regulamento da União Europeia. Cada tarefa traz evidências contraditórias plantadas de propósito e uma solução completa e redigida, não uma lista de dicas: você verá como fica uma não conformidade bem escrita e por que ela é classificada como é.
• Questionários ao fim de cada seção e um simulado final de 30 questões, com questões de cenário e explicação fundamentada de cada resposta.
• Três modelos para download prontos para uso: plano de auditoria, lista de verificação e relatório de auditoria.

Como o curso é conduzido

Você vai aprender a redigir constatações que o auditado não consegue contestar, porque se apoiam nas próprias evidências e nas próprias políticas dele. Vai ver por que um certificado ISO 27001 autêntico e válido pode, ainda assim, gerar uma constatação. Vai distinguir o que a norma exige do que é simplesmente uma boa prática, que é a diferença entre uma não conformidade sustentável e uma opinião. E vai praticar a decisão mais difícil do ofício: quando a evidência disponível basta para sustentar uma constatação e quando o prudente é registrar uma observação.

Para quem é

Para quem vai auditar um SGSI, seja internamente, como parte de uma equipe de certificação ou ao avaliar fornecedores. Também para responsáveis por segurança e por conformidade que querem entender o que um auditor vai procurar e como preparar a sua organização.

Para quem não é

Se você procura um curso que apenas recite a norma, ou uma preparação só teórica para uma prova de múltipla escolha, há opções mais curtas. Aqui trabalhamos com evidências ambíguas e decisões discutíveis, que é como o trabalho real se apresenta.

Nos vemos na primeira aula.