Auditor wiodący systemu zarządzania bezpieczeństwem informacji wg ISO 27001

Zapytaj o to szkolenie

Poruszane zagadnienia:

Kurs ten przeznaczony jest dla osób, które chciałyby przeprowadzać ocenę systemu zarządzania bezpieczeństwem informacji oraz dowiedzieć się, jak w skuteczny sposób zaplanować i przeprowadzić audit oraz sporządzić taki raport z auditu SZBI, który  wpłynie na bezpieczeństwo informacji i kulturę firmy w tym zakresie.  Wiedza prezentowana podczas tego szkolenia umożliwi efektywne prowadzenie auditu SZBI, ze szczególnym uwzględnieniem takich zagadnień jak ocena zagrożeń bezpieczeństwa i stopnia zgodności z krajowymi i międzynarodowymi wymaganiami prawnymi. Aktywność uczestników na wykładach, dyskusjach i warsztatach będzie poddawana ciągłej ocenie celem doskonalenia ich umiejętności.

Cel szkolenia:

Celem tego szkolenia jest wykształcenie kadry auditorów wiodących w taki sposób, aby mieli wystarczającą wiedzę aby zmienić kulturę podejścia do bezpieczeństwa informacji w swoich firmach, aby  w rzeczywistości zmniejszyło się  ryzyko, że niewłaściwa informacja znajdzie się poza firmą przez co może utracić swój wizerunek lub kontrakty.

Program:

Zakres merytoryczny szkolenia

Sesje interaktywne, gra ról i warsztaty oparte na zaczerpniętych z życia studiach przypadków zapewniając, że przekazywane umiejętności i metody są obecnie najlepszą praktyką i mają praktyczne zastosowanie. Główne tematy obejmują:

• Wymagania normy ISO 27001 ze szczególnym naciskiem na szczegółowy wykaz zabezpieczeń 
  (z perspektywy zarówno auditora jak i konsultanta wdrażającego)
• Rola i kompetencje auditora wiodącego

• Zasady oceny zagrożeń bezpieczeństwa, ryzyka i zarządzania ryzykiem
• Omówienie jak ocenić deklaracje możliwości stosowania
• Omówienie kluczowego prawodawstwa z zakresu SZBI z punktu widzenia auditora wiodącego
• Analiza procesów pod kątem bezpieczeństwa informacji
• Jak oceniać sterowanie operacyjne i jego adekwatność podczas auditu
• Zasady sprawdzenia  zgodności – korzystając z najnowszych teorii w tym zakresie

Certyfikaty:

Uczestnikom, którzy pozytywnie zaliczą ćwiczenia i egzamin wydany zostanie certyfikat ukończenia szkolenia: „Auditor Wiodący Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) ISO 27001”

Grupa docelowa:

Wskazane jest  wcześniejsze ukończenie kursu „Auditor wewnętrzny ISO 27001” lub innego systemu zarządzania, które mogłoby pomóc w zrozumieniu procesu auditowania, szczególnie dla osób, które nie prowadziły wcześniej auditów - jednakże nie jest to konieczne.

Co zawiera cena:

Cena kursu obejmuje: certyfikat, materiały szkoleniowe, lunch każdego dnia szkolenia.

Poziom zaawansowania:

średni