ICO ISMS 27001:2022 FND

Kupci ga traže, osiguravači ga uračunavaju u cenu, a sve više ugovora ga jednostavno zahteva. ISO/IEC 27001 postao je jezik kojim organizacije dokazuju da se bezbednošću informacija upravlja, a ne da se u nju nada. Revizija iz 2022. preuredila je Aneks A u 93 kontrole u četiri teme, i od svakoga ko radi blizu bezbednosti danas se očekuje da se u njemu snalazi.

Ovaj Foundation trening prolazi kroz standard tokom dva dana sa predavačem. Učite šta je sistem upravljanja bezbednošću informacija, šta svaka tačka standarda zaista zahteva i kako kontrole iz Aneksa A odgovaraju na rizike koje identifikujete. Posle treninga standard čitate sa sigurnošću, učestvujete u projektu sertifikacije i razumete šta auditor gleda.

Kome je trening namenjen

• IT, bezbednosnom i operativnom osoblju čija organizacija ide ka sertifikaciji
• Menadžerima kvaliteta i usklađenosti koji u svoj delokrug dodaju bezbednost informacija
• Projekt menadžerima i konsultantima koji se uključuju u implementaciju ISMS-a
• Svima koji odgovaraju na bezbednosne upitnike kupaca i žele da razumeju šta se pita
• Budućim ISMS Security Officer-ima i ISMS auditorima, kojima je ovo prvi korak

Šta ćete naučiti

• Da ispravno koristite rečnik standarda: poverljivost, integritet, dostupnost, rizik, kontrola, usaglašenost, korektivna mera
• Da objasnite šta je sistem upravljanja bezbednošću informacija i kako ga ciklus Plan, Do, Check, Act održava u radu
• Da prođete kroz zahteve tačku po tačku, od konteksta organizacije do stalnog poboljšanja
• Da čitate Aneks A: kako su 93 kontrole grupisane i kako proizlaze iz procene rizika
• Da prepoznate kako se šira porodica ISO/IEC 27000 i teme poput kontinuiteta poslovanja i zaštite podataka povezuju sa standardom
• Da razumete šta se dešava u sertifikacionom auditu i na kojim dokazima počiva

Program treninga

Prvi dan, sistem upravljanja

• Kako su struktuirani trening i ispit
• Pojmovi i definicije
• Sistemi upravljanja bezbednošću informacija, šta su i zašto rade
• Kontekst organizacije, zainteresovane strane i obim
• Liderstvo, politika i uloge
• Planiranje, procena rizika i tretman rizika

Drugi dan, rad i dokazivanje

• Podrška: kompetentnost, svest, komunikacija i dokumentovane informacije
• Rad, deo u kome se sistem susreće sa svakodnevnim poslom
• Vrednovanje performansi, praćenje, interni audit i preispitivanje od strane rukovodstva
• Poboljšanje, neusaglašenost i korektivna mera
• Aneks A, referentni ciljevi kontrola u sve četiri teme
• Srodne teme i kako se porodica standarda uklapa
• Priprema za ispit i primeri pitanja

Preduslovi

Nema. Polaznici treba da imaju opšte razumevanje toga kako organizacije rade i interesovanje za IT bezbednost. Tehničko ili auditorsko predznanje se ne pretpostavlja.

Ispit i sertifikacija

Trening vas priprema za ispit ICO ISMS 27001:2022 FND, koji dodeljuje ICO International Certification Organization GmbH. To je akreditovan sertifikacioni ispit, a ne potvrda o pohađanju.

• 30 pitanja sa višestrukim izborom, gde jedna, više ili sve opcije mogu biti tačne
• 45 minuta, bez literature
• Prag prolaznosti 60 procenata
• Polaže se onlajn, u vreme i na mestu po vašem izboru

Ispit je dostupan kao opciona dopuna treninga. Sve detalje objavljuje telo koje dodeljuje sertifikat na ico-cert.org.

Šta je uključeno

• Dva dana, 12 sati, obuke u učionici sa predavačem na engleskom
• Grupe do 40 polaznika
• Kompletni materijali, vežbe i primeri ispitnih pitanja
• Razrađeni primeri iz evropskih organizacija u svakom bloku
• Potvrda o pohađanju, uz ispit ICO ISMS 27001:2022 FND kao opcionu dopunu