Q9 - systém manažérstva bezpečnosti informácií - ISO/IEC 27001: 2022
Prínos kurzu
Absolvovaním kurzu získate
- pochopenie systému managementu bezpečnosti informácií – ISMS,
- informácie o legislatívnom základe managementu bezpečnosti informácií,
- znalosti požadaviek normy ISO 27001,
- zoznámenie sa so súborom postupov pre ISMS – ISO/IEC 17799,
- prehľad o spôsobe zavádzania a certifikácie ISMS,
- podrobný prehľad ako riadiť riziká bezpečnosti informácií,
- náhľad do súvisiacich oblastí normalizácie pre IT.
Kurz je jednodenný a je určený predovšetkým pre pracovníkov organizácie, ktorí si uvedomujú hodnotu spravovaných informácií, vlastných alebo zverených im ich zákazníkmi. Témy presahujú rámec riadenia bezpečnosti IT, riešia problematiku významných oblastí zodpovedností managementu organizácie.
Obsah kurzu
- Úvod do systému managementu bezpečnosti informácií, vymedzenie ISMS.
- Základný prehľad súvisiacej legislatívy,
- Prehľad noriem súvisiacich s ISMS a ich štruktúra.
- Obsah, štruktúra a požiadavky normy ISO/IEC 27001.
- Postup zavádzania ISMS v organizácii s využitím ISO/IEC 17799.
- Analýza rizík bezpečnosti informácií,
- Uplatnenie PDCA v životnom cykle ISMS.
- Praktické cvičenia a diskusia.
- Prehľad noriem pre oblasť vývoja software a uskutočňovanie ICT služieb.
Kurz je založený na kombinácii výukových lekcií a praktických cvičení.
Po ukončení kurzu získate Osvedčenie o absolvovaní kurzu.
