ISO 27001:2022 - Úvod do ISMS (bezpečnost informací - než začnete)

Pro koho je toto školení určené?

Manažerům integrovaného systému řízení, manažerům a odpovědným pracovníkům v rámci ISMS i technikům IT či správcům ICT struktury. Hodí se ale i ředitelům, manažerům a dalším vedoucím pracovníkům, kteří se zapojují do týmu pro úspěšné zavedení a udržování systému dle ISO 27001.

Co mi toto školení přinese?

Rozhodně Vám pomůže se zorientovat v problematice ISMS před tím, než se do samotné integrace nebo zavedení normy ISO 27001 vůbec pustíte. Zjistíte základní informace a uděláte si představu o rozsahu prací, průběhu takového projektu či potřebách zdrojů a kvalifikace pracovníků.

Co je náplní školení?

• ISO 27001 – Information Security Management System (ISMS) a jeho podstata a přínos
• Souvislost s ostatními normami řady ISO 27000
• Propojení ISMS a dalších systémů – zejména kvality (ISO 9001)
  • Společné a rozdílné požadavky
  • Integrace a využití existujících dokumentů a procesů
• Úloha a role managementu, týmu i pracovníků v bezpečnosti informací
• ISMS nejen jako „věc IT oddělení“
• Co vše se do ISMS zahrnuje
  • Co nás všechno čeká vytvořit, změnit a aktualizovat či zapracovat
  • Jak přistoupit k zavádění projektově
• Připravte se – aneb co je Prohlášení o aplikovatelnosti (POA)
• Stanovte kontext, rozsah a cíle.
• Vytvořte rámec řízení.
• Proveďte posouzení rizik.
• Implementujte kontroly ke zmírnění rizik.
• Proveďte školení.
• Zkontrolujte a aktualizujte požadovanou dokumentaci.
• Měřte, sledujte a kontrolujte.
• Audity a certifikace ISMS

V ceně zahrnuto:

Studijní materiály, osvědčení a občerstvení, pokud se nejedná o školení ONLINE.