ISO 27001: wdrożenie systemu zarządzania bezpieczeństwem informacji
Informacje podstawowe
Najważniejsze dane o szkoleniu w jednym miejscu- Kategoria
- ISO 27001
- Forma realizacji
- Online lub stacjonarnie
- Termin
- Ustalany indywidualnie
- Dostawca
- ERNABO Adrian Flak
- Dofinansowanie
- Możliwość dofinansowania
Cel szkolenia
Co zyskasz po ukończeniu kursuCel biznesowy
Uporządkowane zarządzanie bezpieczeństwem informacji, które ułatwia certyfikację i spełnienie wymagań klientów.
Cel edukacyjny
Uczestnik uczy się zaplanować i przeprowadzić wdrożenie SZBI zgodnego z ISO/IEC 27001.
Efekty uczenia się
- interpretuje wymagania rozdziałów normy,
- określa kontekst organizacji i zakres SZBI,
- przeprowadza szacowanie i postępowanie z ryzykiem,
- przygotowuje deklarację stosowania i wymaganą dokumentację,
- planuje audyt wewnętrzny i przegląd zarządzania.
Program szkolenia
Szczegółowy plan zajęćModuł 1. Norma ISO/IEC 27001
- struktura normy i cykl PDCA
- powiązanie z ISO/IEC 27002
Moduł 2. Kontekst i zakres
- strony zainteresowane i granice systemu
- polityka bezpieczeństwa i role
Moduł 3. Ryzyko
- metodyka szacowania ryzyka
- plan postępowania z ryzykiem
Moduł 4. Zabezpieczenia
- zabezpieczenia organizacyjne, osobowe, fizyczne i technologiczne
- deklaracja stosowania
Moduł 5. Utrzymanie i certyfikacja
- audyt wewnętrzny i działania korygujące
- przegląd zarządzania i etapy audytu certyfikującego
Warsztat końcowy
Uczestnicy przygotowują zakres SZBI, rejestr ryzyk i fragment deklaracji stosowania dla przykładowej organizacji.
Wymagania
Co przygotować przed startem szkoleniaWymagania wstępne
Znajomość organizacji pracy w firmie. Doświadczenie w IT lub systemach zarządzania będzie pomocne.
Dla kogo?
Pełnomocnicy i koordynatorzy SZBI, kierownicy IT, specjaliści bezpieczeństwa i jakości oraz konsultanci wdrażający normę.