System Zarządzania Bezpieczeństwem Informacji

Szkolenie skierowane jest do osób kandydujących lub pełniących rolę kierownika projektu lub członka zespołu projektowego wprowadzającego System Zarządzania Bezpieczeństwem Informacji, koordynatorów i pełnomocników w zakresie bezpieczeństwa informacji.

• Usystematyzowanie wiedzy na temat standardów ISO 27001 oraz ISO 27002.
• Przygotowanie do projektu wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji.
• Przygotowanie do pełnienia funkcji koordynatora lub pełnomocnika w obszarze bezpieczeństwa informacji.
• Rozszerzenie wiedzy audytorów wewnętrznych zwiększające efektywność ich pracy.

1. Wprowadzenie
   • Pojęcie aktywów głównych i wspierających, bezpieczeństwa informacji.
   • Systemowe podejście do zapewnienia bezpieczeństwa informacji – model PDCA.
   • Normy rodziny ISO 27000 jako model Systemu Zarządzania Bezpieczeństwem Informacji.
2. Planowanie i wdrożenie systemu zarządzania
   • Źródła wymagań i zaleceń – norma ISO 27001 oraz ISO 27002.
   • Kontekst organizacji
   • Przywództwo i polityka bezpieczeństwa.
   • Role i odpowiedzialności.
   • Cele bezpieczeństwa informacji.
   • Planowane w oparciu o ryzyka i szanse.
   • Niezbędne zasoby, świadomość i szkolenia.
3. Utrzymanie systemu zarządzania
   • Pomiary i ocena systemu zarządzania bezpieczeństwem informacji.
   • Audyt wewnętrzny.
   • Przegląd systemu zarządzania.
   • Doskonalenie systemu zarządzania.
4. Przegląd zabezpieczeń
   • Omówienie zabezpieczeń z załącznika A normy ISO/IEC 27001:2022
   • Przykładowe mierniki skuteczności zabezpieczeń

Wiedza podstawowa z zakresu bezpieczeństwa informacji oraz systemów zarządzania.

• Szkolenie: polski
• Materiały: polski