Interní auditor bezpečnosti informací dle ČSN EN ISO/IEC 27001:2023
Zaměření kurzu: úvod do systémů řízení informační bezpečnosti (ISMS), výklad požadavků normy ISO/IEC 27001 a požadavky vyplývající z právních předpisů, řízení komunikací, provozu a přístupu, výklad normy ISO 19011:2018.
Pro koho je kurz přínosný?
Kurz je určen pro vedoucí pracovníky odpovědné za systém řízení bezpečnosti informací (ISMS - Information Security Management System) dle normy ČSN EN ISO/IEC 27001:2023 v organizaci; a dále pro bezpečnostní IT manažery, konzultanty, auditory.
Na co se ve vzdělávacím kurzu zaměříme?
Zásady systému řízení informační bezpečnosti a požadavky normy ČSN EN ISO/IEC 27001:2023 Informační bezpečnost, kybernetická bezpečnost a ochrana soukromí - Systémy managementu informační bezpečnosti - Požadavky.
Seznámíte se s jednotlivými nároky na řízení komunikací, přístupu a provozu.
Nedílnou součástí kurzu jsou praktická cvičení rozšiřující znalosti požadavků norem k provádění auditů.
Po absolvování kurzu účastník obdrží osvědčení o účasti.
Po úspěšném složení závěrečné zkoušky účastník obdrží certifikát.
Vypsané termíny
Rozpis výuky
Rozpis ještě nebyl zveřejněn.
Místo konání
Školící prostory se nachází blízko autobusové zastávky Brumlovka a Jemnická.
Bližší informace o spojích MHD naleznete na: www.dpp.cz
Pokud přijedete vlastním vozem, u školicího střediska nemáme vlastní parkoviště. K parkování můžete využít:
- placené parkoviště ulice Michelská
- parkoviště v ulici V Zápolí, kde je parkovací automat
- placené parkovací domy v ulici Želetavská (Filadelfie Building) nebo v ulici Baarova (budova G).
Možnosti ubytování na Praze 4:
Lektor
Lektor zatím nebyl přiřazen.
Program
1. den 9.00 až 16.00 hod.
- Úvod do systémů řízení informační bezpečnosti (ISMS)
- Požadavky na ISMS - výklad požadavků normy včetně přílohy normy
- Struktura ISMS, Požadavky vyplývající z právních předpisů
- Přístupy k posuzování, vyhodnocování a řízení rizik
- Implementace ISMS
- Povinná dokumentace
2. den 9.00 až 15.00 hod.
- Požadavky přílohy A normy
- Změny oproti revizi z roku 2013
- Organizační opatření
- Opatření v oblasti lidských zdrojů
- Opatření fyzické bezpečnosti
- Technologická opatření
3. den 9.00 až 15.00 hod.
- Audit systému bezpečnosti informací
- Požadavky ČSN EN ISO 19011:2019 Směrnice pro auditování systémů managementu a ČSN EN ISO/IEC 27006:2021 Informační technologie - Bezpečnostní techniky - Požadavky na orgány provádějící audit a certifikaci systémů řízení bezpečnosti informací
- Příprava na audit, realizace auditu, reakce na zjištění a následující opatření
- Záznam z auditu
- Nácvik shoda / neshoda
Nevyhovují Vám termíny školení? Potřebujete vyškolit více zaměstnanců? Nebo chcete přizpůsobit program vzdělávacího školení na míru, aby odpovídal potřebám Vaší organizace? Na základě Vašich požadavků připravíme školení ve firmě.