System Zarządzania Bezpieczeństwem Informacji

Szkolenie skierowane jest do osób kandydujących lub pełniących rolę kierownika projektu lub członka zespołu projektowego wprowadzającego System Zarządzania Bezpieczeństwem Informacji, koordynatorów i pełnomocników w zakresie bezpieczeństwa informacji.

• Usystematyzowanie wiedzy na temat standardów ISO 27001 oraz ISO 27002.
• Przygotowanie do projektu wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji.
• Przygotowanie do pełnienia funkcji koordynatora lub pełnomocnika w obszarze bezpieczeństwa informacji.
• Rozszerzenie wiedzy audytorów wewnętrznych zwiększające efektywność ich pracy.

1. Wprowadzenie
   • Pojęcie bezpieczeństwa informacji i aktywów informacyjnych.
   • Systemowe podejście do  zapewnienia bezpieczeństwa informacji – model PDCA.
   • Normy rodziny ISO 27000 jako model Systemu Zarządzania Bezpieczeństwem Informacji.
2. Planowanie i wdrożenie systemu zarządzania
   • Źródła wymagań i zaleceń – norma ISO 27001 oraz ISO 27002.
   • Harmonogram wdrożenia systemu zarządzania bezpieczeństwem informacji.
   • Role i odpowiedzialności.
   • Klasyfikacja informacji.
   • Analiza ryzyka bezpieczeństwa informacji.
   • Zarządzanie ryzykiem bezpieczeństwa informacji.
   • Zabezpieczenia techniczne i organizacyjne.
   • Struktura dokumentacji systemu zarządzania.
   • Szkolenia pracowników.
3. Utrzymanie systemu zarządzania
   • Audyt wewnętrzny.
   • Pomiary efektywności zabezpieczeń.
   • Przegląd systemu zarządzania.
   • Doskonalenie systemu zarządzania.

Wiedza podstawowa z zakresu bezpieczeństwa informacji oraz systemów zarządzania.

• Szkolenie: polski
• Materiały: polski