Sobre o treinamento Este é um treinamento gratuito de conscientização em segurança da informação, promovido pela TI-Sistemas como parte do nosso programa de conformidade com a ISO/IEC 27001:2022. Vivemos rodeados de padrões e siglas de segurança — OWASP, CVE, CISA/KEV, SBOM — mas poucas vezes paramos para conectar esses conceitos ao que realmente precisamos entregar como evidência de conformidade. É exatamente essa conexão que este treinamento faz: como o OWASP Top 10 e o catálogo CISA KEV se transformam, na prática, em evidências objetivas para os controles do Anexo A da ISO/IEC 27001. Para quem é este treinamento Desenvolvedores, times de AppSec, profissionais de TI/infraestrutura e qualquer pessoa envolvida em processos de gestão de vulnerabilidades ou desenvolvimento de software dentro da organização. O que você vai aprender Como a ISO/IEC 27001:2022 estrutura o Sistema de Gestão de Segurança da Informação (SGSI) e por que o Anexo A existe. As 10 categorias de risco do OWASP Top 10:2025 e como reconhecê-las em código, arquitetura e operação. O que é o catálogo CISA KEV (Known Exploited Vulnerabilities) e como usá-lo para priorizar correções por risco real, não apenas por severidade teórica. Como transformar tudo isso em um fluxo de trabalho auditável, com evidências objetivas para os controles técnicos do Anexo A (A.5.7, A.8.8, A.8.25 a A.8.29, entre outros). Um checklist prático, papéis e responsabilidades, e indicadores (KPIs) sugeridos para o dia a dia da equipe. Programação Contexto e objetivos ISO/IEC 27001:2022 — estrutura, PDCA e os controles do Anexo A OWASP Top 10:2025 — as 10 categorias de risco em aplicações Catálogo CISA KEV — vulnerabilidades com exploração ativa confirmada Integrando na prática — fluxo de gestão de vulnerabilidades e checklist Encerramento — resumo, próximos passos e perguntas Duração Aproximadamente 45 a 60 minutos. Certificado Certificado de participação/conclusão será enviado a todos os inscritos que confirmarem presença. Investimento Gratuito.