ICO ISMS 27001:2022 Security Officer

Sistem upravljanja bezbednošću informacija vredi sertifikata samo ako ga neko vodi. Ta osoba piše metodologiju rizika, brani Izjavu o primenljivosti, drži dokaze u redu i suočava se sa auditorom. U ovoj šemi ta osoba je Information Security Officer.

Ovaj Professional trening vas tokom tri dana sa predavačem priprema za tu ulogu. Skoro četrdeset procenata ispita odnosi se samo na Aneks A, i trening tome srazmerno posvećuje vreme: ceo dan provodite na samim kontrolama, a zatvarate upravljanjem programom audita prema ISO 19011. Posle treninga umete da implementirate standard, a ne samo da ga opišete.

Kome je trening namenjen

• Budućim Information Security Officer-ima, ljudima koji će biti vlasnici ISMS-a
• IT i bezbednosnim menadžerima koji implementiraju ISO/IEC 27001:2022
• Konsultantima koji vode klijente kroz sertifikaciju
• Internim auditorima koji se pripremaju za audit ISMS-a
• Svima sa Foundation sertifikatom koji sada treba da urade posao

Šta ćete naučiti

• Da postavite odbranjiv obim i izgradite sistem upravljanja oko organizacije kakvu zaista imate
• Da osmislite metodologiju rizika, sprovedete procenu i rezultate pretvorite u plan tretmana
• Da primenite 93 kontrole iz Aneksa A, izaberete šta pripada i obrazložite šta ne, u Izjavi o primenljivosti koja izdrži proveru
• Da smestite standard u širu porodicu ISO/IEC 27000 i koristite smernice iz 27002 i dalje
• Da vodite praćenje, interni audit i preispitivanje od strane rukovodstva tako da se poboljšanje dokazuje, a ne tvrdi
• Da planirate i upravljate programom audita prema DIN EN ISO 19011

Program treninga

Prvi dan, sistem u dubinu

• Kako su struktuirani trening i ispit, pojmovi na profesionalnom nivou
• Sistemi upravljanja bezbednošću informacija i ISMS porodica standarda
• Kontekst organizacije, obim i zainteresovane strane
• Liderstvo i politika
• Planiranje, procena rizika i tretman rizika

Drugi dan, rad i kontrole

• Podrška, rad, vrednovanje performansi i poboljšanje
• Aneks A u celini, četiri teme i 93 kontrole, primenjene na stvarne slučajeve

Treći dan, audit

• Program audita i upravljanje auditom prema DIN EN ISO 19011
• Priprema za ispit i primeri pitanja

Preduslovi

Formalno nema. Preporučujemo ICO ISMS 27001 Foundation sertifikat ili ekvivalentno znanje, jer ovaj trening počinje tamo gde se Foundation nivo završava.

Ispit i sertifikacija

Trening vas priprema za ispit ICO ISMS 27001:2022 PRO, koji dodeljuje ICO International Certification Organization GmbH. Položeni Foundation i Professional ispit vode do sertifikata uloge ICO ISMS Security Officer, koji se izdaje bez dodatnog ispita.

• 50 pitanja sa višestrukim izborom, gde jedna, više ili sve opcije mogu biti tačne
• 100 minuta, bez literature
• Prag prolaznosti 60 procenata
• Polaže se onlajn, u vreme i na mestu po vašem izboru

Ispit je dostupan kao opciona dopuna treninga. Sve detalje objavljuje telo koje dodeljuje sertifikat na ico-cert.org.

Šta je uključeno

• Tri dana, 18 sati, obuke sa predavačem na engleskom, onlajn ili uživo
• Male grupe, nikad više od 16 polaznika
• Kompletni materijali, vežbe i primeri ispitnih pitanja
• Praktičan rad na studiji slučaja organizacije kroz sva tri dana
• Potvrda o pohađanju, uz ispit ICO ISMS 27001:2022 PRO kao opcionu dopunu