Your cart is empty.
Keep shoppingISO 27001:2022 — 93 Controles na Prática com Método A1
New
2 students
ISO 27001:2022 — 93 Controles na Prática com Método A1
Segurança da informação, cibersegurança e proteção da privacidade — diagnóstico ISO 27001 com planilha e caso real
Created byProf Ronaldo Veloso
Last updated 4/2026
Portuguese
What you'll learn
- Aplicar o raciocínio de análise do estudo de caso VitalSeg em diagnósticos reais de qualquer empresa
- Identificar cada um dos 93 controles do Anexo A da ISO 27001:2022 nas 4 categorias: organizacionais, pessoas, físicos e tecnológicos (134 caracteres)
- Desenvolver o raciocínio prático de auditor interno ou consultor ISO 27001 sem precisar de experiência técnica prévia
- Reconhecer os controles novos da versão 2022 pela marcação ★ NOVO — incluindo nuvem, trabalho remoto, DLP e proteção da privacidade
- Usar a planilha de diagnóstico profissional para construir o baseline de segurança da informação e estruturar um plano de ação
- Registrar evidências de conformidade e não conformidade com a linguagem de auditoria — sem improvisação e sem achismo
- Compreender por que cada controle de cibersegurança é exigido — e o que o auditor espera ver como evidência em cada situação
- Identificar gaps de segurança da informação, definir prioridades de tratamento e iniciar um plano de ação estruturado
Explore related topics
Course content
6 sections • 26 lectures • 3h 58m total length
Requirements
- Nenhum conhecimento técnico ou experiência prévia em segurança da informação é necessário. Se você já ouviu falar em ISO 27001, LGPD ou cibersegurança — mesmo que superficialmente — está mais do que pronto para começar.
- Ter acesso ao Microsoft Excel ou a qualquer software compatível com arquivos .xlsx para abrir e preencher a planilha de diagnóstico que acompanha o curso.
- Ter disponibilidade para praticar 10 minutos por aula. O Método A1 funciona quando você faz os exercícios — não só quando assiste. A transformação acontece na prática, não na teoria.
- Ter interesse genuíno em entender como os 93 controles do Anexo A da ISO 27001:2022 se aplicam em situações reais — seja para usar na sua empresa, em diagnósticos de clientes ou para crescer como profissional de TI, auditor interno ou consultor.
- Isso é tudo. Sem formação técnica obrigatória, sem certificações anteriores, sem experiência mínima em auditoria. O curso foi desenhado para levar você do ponto em que está até o ponto onde consegue trabalhar com os controles na prática — independentemente de onde você começa.
Description
Há mais de 10 anos trabalho especificamente com ISO 27001 — auditei cerca de 50 empresas e formei quase 6.000 alunos aqui na Udemy. Nesse tempo, aprendi o que realmente trava a maioria dos profissionais que se aproximam desta norma: não é falta de esforço. É não saber identificar, na prática, qual dos 93 controles do Anexo A se aplica à situação concreta que está na frente deles.
Este curso foi criado para resolver exatamente isso — com método, com caso real e com a mesma ferramenta que uso em consultorias profissionais há mais de uma década.
O que você vai conseguir fazer
Ao longo de 26 aulas, você acompanha uma auditoria simulada completa na VitalSeg, uma operadora de saúde fictícia com problemas muito reais de segurança da informação e cibersegurança. Cada aula apresenta uma situação concreta — uma política que existe só no papel, um fornecedor com acesso remoto ao servidor sem nenhuma cláusula contratual, uma câmera de segurança quebrada desde novembro que ninguém consertou — e você aprende a identificar o controle da norma, entender por que ele é exigido e registrar a evidência corretamente.
Quando terminar, você vai ser capaz de:
• Identificar cada um dos 93 controles do Anexo A nas 4 categorias da norma — organizacionais, pessoas, físicos e tecnológicos — em situações reais de qualquer empresa
• Reconhecer os controles novos da versão 2022 pela marcação ★ NOVO, incluindo serviços em nuvem, trabalho remoto, prevenção de vazamento de dados (DLP) e proteção da privacidade
• Registrar evidências de conformidade e não conformidade com a mesma linguagem que um auditor usa — sem improvisação e sem achismo
• Usar a planilha de diagnóstico para construir o baseline de segurança da informação da sua organização e estruturar um plano de ação com prioridades claras
• Aplicar o raciocínio de análise do estudo de caso em diagnósticos reais — como profissional de TI, auditor interno ou consultor em formação
O Método A1 — 1 Aula · 1 Ação · 10 Minutos
Cada aula segue a mesma estrutura: você assiste, identifica o controle no contexto da VitalSeg e pratica por 10 minutos com um exercício direcionado. Sem enrolação, sem teoria solta no ar. O Método A1 foi desenvolvido especificamente para este curso com um objetivo claro: transformar cada aula em uma competência aplicável — não em mais uma informação para esquecer no dia seguinte.
A planilha que você recebe
Esta não é uma planilha criada para o curso. É a mesma ferramenta que uso em diagnósticos profissionais com clientes reais, desenvolvida ao longo de uma década auditando empresas em sistemas de gestão de segurança da informação. Com ela você vai:
• Registrar evidências dos 93 controles de conformidade e não conformidade
• Identificar visualmente os controles novos com a marcação ★ NOVO 2022
• Definir prioridades de tratamento de riscos com base no diagnóstico
• Construir o baseline de segurança da informação da sua organização
• Estruturar um plano de ação para apresentar à liderança ou a um auditor externo
Você recebe o arquivo Excel editável e aprende a usá-lo dentro do estudo de caso — para depois aplicar na sua empresa ou como base estruturada em diagnósticos de clientes.
Estrutura completa do curso
• Módulo 1 — Fundamentos de cibersegurança e diagnóstico ISO 27001 5 aulas — o que é a norma, como funciona o Anexo A, como usar a planilha do zero
• Módulo 2 — Controles organizacionais A5: todos os 37 controles na prática 12 aulas — políticas de segurança da informação, papéis, fornecedores, incidentes, continuidade, LGPD e proteção da privacidade
• Módulo 3 — Controles de pessoas A6: do recrutamento ao desligamento seguro 3 aulas — triagem, treinamento em segurança da informação, responsabilidades pós-contrato
• Módulo 4 — Controles físicos A7: perímetros, equipamentos e descarte 2 aulas — acesso físico, mídias de armazenamento, descarte seguro de ativos
• Módulo 5 — Controles tecnológicos A8 parte 1: endpoints, redes e criptografia 2 aulas — proteção de endpoints, backup, DLP, criptografia e segregação de redes
• Módulo 6 — Controles tecnológicos A8 parte 2 e síntese final 2 aulas — desenvolvimento seguro, plano de ação e próximos passos para a certificação
ESTE CURSO PODE NÃO SER O MAIS INDICADO PARA VOCÊ — LEIA COM ATENÇÃO ANTES DE SE INSCREVER
Respeito demais o seu tempo e o seu dinheiro para não ser completamente transparente sobre o que este curso é — e o que ele não é.
Por favor, leia este bloco com cuidado antes de se inscrever. Ele existe para garantir que você faça a escolha certa.
• Se o seu objetivo é configurar tecnicamente ferramentas de cibersegurança — como firewalls, SIEM, DLP ou outras soluções de infraestrutura — este curso não vai atender essa necessidade. Aqui você vai aprender a identificar e compreender os controles do Anexo A, não a executar configurações técnicas em sistemas. Existe um curso mais adequado para esse objetivo e recomendo que você o busque.
• Se você precisa implantar o sistema de gestão completo da ISO 27001, incluindo os requisitos 4 a 10 da norma — contexto da organização, liderança, planejamento, avaliação de desempenho e melhoria contínua — este curso não cobre essa estrutura. O foco aqui é exclusivamente o Anexo A com os 93 controles.
• Se você busca uma certificação formal de auditor líder com validade reconhecida por organismos de certificação — este curso prepara você para identificar e compreender os controles com profundidade real, mas não é um curso preparatório para provas de certificação de auditor. São objetivos diferentes.
• Se você está buscando um curso introdutório de sensibilização geral em segurança — este curso tem profundidade e exige comprometimento com os exercícios práticos. Não é um panorama superficial. Se quiser algo mais leve para uma primeira familiarização, talvez exista uma opção mais adequada ao seu momento.
Se depois de ler este bloco você se identificou com o público certo — profissional de TI, auditor interno, consultor, analista de compliance ou gestor que precisa entender e aplicar os 93 controles do Anexo A na prática — então este curso foi feito para você e fico feliz em ter você aqui.
Materiais incluídos
• Planilha Excel editável — a mesma usada em consultorias reais, com marcação ★ NOVO 2022 para os controles da versão atual da norma
• Slides das 26 aulas em PDF — para consulta e estudo posterior
• Estudo de caso VitalSeg em Word — narrativa completa com todos os cenários das aulas
• Caderno de exercícios — as atividades práticas do Método A1 organizadas por aula
• Certificado Udemy de conclusão
Sobre o instrutor
Sou consultor, instrutor e auditor de ISO 27001 com mais de 10 anos dedicados especificamente a esta norma. Trabalhei com cerca de 50 empresas em diagnósticos e implementações reais de sistemas de gestão de segurança da informação. Tenho mais de 30 anos atuando com normas ISO e quase 6.000 alunos formados aqui na Udemy. Criei a metodologia Doutor Gestão e o Método A1 com um objetivo claro: tornar a segurança da informação acessível para profissionais que precisam aplicar — não apenas entender teoricamente.
Ao concluir este curso, você terá
• Preenchido o diagnóstico completo da VitalSeg com todos os 93 controles do Anexo A
• Identificado cada controle nas 4 categorias da norma — organizacionais, pessoas, físicos e tecnológicos — em contextos práticos reais
• Reconhecido os controles novos da versão 2022 e compreendido por que foram incluídos — incluindo cibersegurança, proteção da privacidade e gestão de serviços em nuvem
• Desenvolvido o raciocínio de análise para contribuir em diagnósticos de segurança da informação como profissional de TI, auditor interno ou consultor em formação
• Uma ferramenta profissional — a planilha de diagnóstico — pronta para usar no mundo real, não só dentro do curso
“A VitalSeg partiu do zero. Com método e consistência, chegou lá. Você também consegue.”
Who this course is for:
- Profissionais de TI e cibersegurança que precisam entender os 93 controles do Anexo A da ISO 27001:2022 na prática — e não querem perder tempo com teoria que não se conecta ao mundo real.
- Analistas e gestores de compliance, qualidade e governança que precisam contribuir em diagnósticos de segurança da informação mas ainda não têm domínio sobre o que a norma realmente exige em cada controle.
- Auditores internos em formação que querem desenvolver o raciocínio prático de identificação de evidências e não conformidades — com a linguagem e a profundidade que uma auditoria real exige.
- Consultores júnior e profissionais em transição de carreira que querem entrar na área de segurança da informação ou ISO 27001 com uma base estruturada, uma ferramenta profissional na mão e um método que funciona em diagnósticos reais.
- Gestores e líderes de empresas que receberam uma exigência de certificação ISO 27001 de clientes, convênios ou reguladores — e precisam entender o que está sendo cobrado antes de contratar um consultor ou montar uma equipe.
- Profissionais que já leram a norma e não conseguiram aplicar. Se você estudou o Anexo A e ainda sente que falta a ponte entre o texto da norma e a realidade da empresa, este curso foi feito exatamente para esse momento.