FIRMA
CENTRUM SZKOLENIOWEBIG - Zarządzanie umowami z dostawcami w kontekście wymagań normy ISO 27001
Odbiorcy szkolenia:
Osoby odpowiedzialne za ochronę danych osobowych w organizacji, menadżerowie wyższego i średniego szczebla, menadżerowie IT, informatycy, pracownicy działu informatycznego oraz osoby odpowiedzialne za bezpieczeństwo organizacji, osoby zaangażowane w roli audytora wewnętrznego w ramach audytów wewnętrznych na zgodność z normami międzynarodowymi (np. ISO 9001), audytorzy komórek audytu wewnętrznego chcący zdobyć umiejętności praktycznego nadzorowania rozwiązań w zakresie współpracy z dostawcami, konsultanci w zakresie zarządzania bezpieczeństwem informacji.
Czas trwania:
1 dzień (zajęcia prowadzone są w formie wykładu połączonego z ćwiczeniami).
Nabywane umiejętności:
W trakcie szkolenia, jego uczestnicy poznają elementy systemu zarządzania bezpieczeństwa informacji w kontekście współpracy z dostawcami, w tym technologii IT. Na szkoleniu zaprezentowana zostanie organizacja i dobra praktyka w zakresie współpracy z dostawcami, a także elementy związane z zarządzaniem współpracą od wyboru dostawcy po umowy utrzymaniowe. Umiejętności zdobywane podczas szkolenia pozwalają jego uczestnikom określić potrzeby własne w zakresie wymagań odnośnie dostawców w ramach systemu bezpieczeństwa informacji ze szczególnym uwzględnieniem obszaru IT. Na podstawie praktycznych ćwiczeń uczestnikom szkolenia przedstawiane są sposoby praktycznych rozwiązań w zakresie współpracy z dostawcami.
Tematy ćwiczeń:
W związku ze specyfiką omawianych podczas kursu zagadnień zaplanowano realizację ćwiczeń po każdym bloku teoretycznym obejmując zakresem całe omawiane zagadnienie wg potrzeb uczestników kursu.
Tematy zajęć:
W trakcie ćwiczeń uczestnicy szkolenia zdobywają wiedzę praktyczną obejmującą:
- Wprowadzenie do zarządzania bezpieczeństwem
- Wymagania ISO 27001 a umowy z dostawcami
- Podejmowanie decyzji o outsourcingu lub nabyciu produktów zewnętrznych
- Definiowanie wymagań wobec dostawców IT
- Dobór i weryfikacja wiarygodności dostawców IT
- Sprawdzenia dokumentów handlowych, rejestrowych, sądowych itp.
- Zabezpieczania w kontraktach
- Monitorowanie procesów związanych z ochroną informacji u dostawców
- Umowy utrzymaniowe – zasady, praktyka
- Analiza przypadków
- Ćwiczenia, dyskusja
Zalecane szkolenia poprzedzające:
- brak