FIRMA
CENTRUM SZKOLENIOWEBIB - Norma ISO 27001 - interpretacja wymagań
Odbiorcy szkolenia:
Menadżerowie wyższego i średniego szczebla, menadżerowie IT, informatycy, pracownicy działu informatycznego oraz osoby odpowiedzialne za bezpieczeństwo organizacji, osoby zaangażowane w roli audytora wewnętrznego w ramach audytów wewnętrznych na zgodność z normami międzynarodowymi (np. ISO 9001), audytorzy komórek audytu wewnętrznego chcący zdobyć wiedzę w zakresie funkcjonowania systemów zarządzania w oparciu o ISO 27001, konsultanci.
Czas trwania:
2 dni (zajęcia prowadzone są w formie wykładu połączonego z ćwiczeniami).
Nabywane umiejętności:
W trakcie szkolenia, jego uczestnicy poznają możliwości zastosowania normy ISO 27001 w organizacji. Sukcesywnie poznają sposoby wdrażania systemu zarządzania bezpieczeństwem informacji oraz nadzorowania systemu. Zdobędą wiedzę w zakresie form ochrony informacji oraz konsekwencji prawnych i handlowych niewłaściwej ochrony informacji. Umiejętności zdobywane podczas szkolenia pozwalają jego uczestnikom na uczestnictwo w pracach nad budową systemu zarządzania bezpieczeństwem informacji zgodnie z normą ISO 27001 (specyfikacja systemów zarządzania bezpieczeństwem informacji). Szkolenie przygotowuje uczestników do procesu certyfikacji systemu.
Tematy ćwiczeń:
W związku ze specyfiką omawianych podczas kursu zagadnień zaplanowano realizację ćwiczeń po każdym bloku teoretycznym obejmując zakresem całe omawiane zagadnienie wg potrzeb uczestników kursu.
Tematy zajęć:
W trakcie zajęć uczestnicy szkolenia zdobywają wiedzę praktyczną obejmującą:
- Podstawy i terminologia ISO 27001
- Szczegółowa analiza wymagań normy
- Zarządzanie bezpieczeństwem informacji w kontekście zarządzania procesami
- Integracja systemu zarządzania z innymi systemami zarządzania
- Zarządzanie ryzykiem – analiza metodyk
- Utrzymanie bezpieczeństwa informacji
- Projektowane, wdrożenie i certyfikacja systemu bezpieczeństwa informacji
- Przegląd środków nadzoru nad systemem zgodnym z ISO 27001
- Ocena i certyfikacja systemu ISO 27001
- Warsztaty w zakresie budowy systemu bezpieczeństwa informacji
Zalecane szkolenia poprzedzające:
- brak