Zakres tematyczny szkolenia

Kompleksowe szkolenie przygotowujące do wdrożenia i audytowania systemu zarządzania bezpieczeństwem informacji zgodnego z ISO 27001:2013. Szkolenie daje uprawnienia do pełnienia funkcji Pełnomocnika ds. Bezpieczeństwa Informacji ISO 27001 (Pełnomocnika SZBI ISO 27001) i Audytora Wewnętrznego . Szczegółowe omówienie wymagań norm ISO 27001 oraz ISO 27002 pozwala na uczestnictwo w szkoleniu nawet osobom, które dopiero zaczynają swoją przygodę z ISO. Będzie również świetnym przypomnieniem i poszerzeniem wiedzy dla osób już pracujących w SZBI

 

Grupa docelowa

Administratorzy IT, Kadra Kierownicza, Menedżerowie średniego i wyższego szczebla
Szczegółowe omówienie wymagań normy ISO 27001 (ISO/IEC 27001) pozwala na uczestnictwo w szkoleniu nawet osobom, które dopiero zaczynają swoją przygodę z ISO. Będzie również świetnym przypomnieniem i poszerzeniem wiedzy dla osób już pracujących w Systemie Zarządzania Bezpieczeństwem Informacji (SZBI – ISMS).
 

Certyfikaty

Szkolenie zakończone jest egzaminem. Po jego zdaniu Uczestnik otrzyma certyfikat uprawniający do pełnienia obowiązków Pełnomocnika i Audytora Wewnętrznego omawianego systemu. 
 

Metodologia

Informacje dodatkowe

Nasi trenerzy posiadają wieloletnie doświadczenie praktyczne we wdrażaniu, audytowaniu i doskonaleniu systemów zarządzania w wielu branżach.

Większość z nich posiada uprawnienia Audytora Wiodącego Systemu Zarządzania pozwalające przeprowadzać audyty certyfikujące ze strony jednostki certyfikującej.

Harmonogram szkolenia

Dzień 1: PEŁNOMOCNIK SZBI I AUDYTOR WEWNĘTRZNY

Bezpieczeństwo informacji i organizacji

• Co to jest bezpieczeństwo informacji?
• Dlaczego bezpieczeństwo informacji jest potrzebne?
• Jak określić wymagania bezpieczeństwa?
• Szacowanie ryzyka bezpieczeństwa,
• Wybór zabezpieczeń,
• Punkt wyjścia bezpieczeństwa informacji,
• Krytyczne czynniki sukcesu
• Co to jest bezpieczeństwo informacji?
• Bezpieczeństwo informacji w normie ISO 27001:2013
• Wprowadzenie
• Zakres normy
• Odniesienia normatywne
• Terminy i definicje
• Kontekst organizacji
• Przywództwo
• Planowanie
• Wsparcie
• Funkcjonowanie
• Ocena skuteczności
• Doskonalenie
•  
• Dzień 2:
• Bezpieczeństwo informacji i organizacji
  • Załącznik A
  • Polityki bezpieczeństwa informacji
  • Organizacja bezpieczeństwa informacji
  • Bezpieczeństwo zasobów ludzkich
  • Zarządzanie aktywami
  • Kontrola dostępu
  • Kryptografia
  • Bezpieczeństwo fizyczne i środowiskowe
  • Bezpieczna eksploatacja
  • Bezpieczeństwo komunikacji
  • Pozyskiwanie, rozwój i utrzymanie systemów
  • Relacje z dostawcami
  • Zarządzanie incydentami bezpieczeństwa informacji
  • Aspekty bezpieczeństwa informacji w zarządzaniu ciągłością działania
  • Zgodność 
  • 
    Dzień 3: AUDYTOR WEWNĘTRZNY
    
    
• Organizacja i przeprowadzenie audytu
• Definicja audytu, niezgodności i działań poaudytowych
• Cykl PDCA w zastosowaniu do planowania audytów
• Planowanie audytów
• Zawiadomienie o audycie
• Spotkanie otwierające
• Obserwacje – definiowanie
• Raport i jego sporządzanie
• Działania poaudytowe
• Egzamin 

Korzyści:

• udział w szkoleniu w kameralnej grupie
• uprawnienia do pełnienia funkcji: Pełnomocnika ds. Bezpieczeństwa Informacji ISO 27001 (Pełnomocnika ISO 27001, Pełnomocnika SZBI) i Audytora Wewnętrznego Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z ISO 27001
• zaświadczenie o uczestnictwie w szkoleniu
• po pozytywnym zdaniu egzaminu świadectwo Pełnomocnika ds. Bezpieczeństwa Informacji i Audytora Wewnętrznego ISO 27001
• certyfikat z jednostki certyfikującej (po dodatkowej opłacie i zdaniu egzaminu)
• praktyczną wiedzę popartą licznymi ćwiczeniami przeprowadzanymi w trakcie szkolenia
• materiały szkoleniowe

Szkolenia grupowe

Szkolenie będzie realizowane pod warunkiem uzbierania grupy minimum 7 osób.