Detail kurzu
Požiadavky normy / Preškolenie interných audítorov podľa normy ISO/IEC 27001:2022 a NIS 2
CeMS, s.r.o.
Popis kurzu
Cieľom školenia je oboznámiť účastníkov o požiadavkách na vytvorenie, zavedenie, údržbu a stále zlepšovanie systému riadenia informačnej bezpečnosti podľa
normy ISO/IEC 27001:2022. Účastníci sa tiež naučia posudzovať riziká v informačnej bezpečnosti a ako im predchádzať.
Školenie je určené pre špecialistov firiem, ktorí budú zastávať funkciu interných audítorov pre SMIB (Systém Manažérstva Informačnej Bezpečnosti), QMS špecialistov, pre zodpovedné osoby Data Protection Officer a pre manažérov kybernetickej bezpečnosti.
Obsah kurzu
- Úvod do systémov manažérstva informačnej bezpečnosti
- Metódy využívané v systémoch manažérstva informačnej bezpečnosti
- Definovanie rizík a pravidiel pre zamedzenie úniku informácií
- Čo je informačná bezpečnosť
- Trendy kybernetických hrozieb
- Aktíva IS a ich ohodnotenie
- Zraniteľnosti a riziká
- Bezpečnostné požiadavky
- Štandard ISO/IEC 27001:2022
- Obsah revidovanej normy
- Hlavné zmeny medzi normou ISO/IEC 27001:2013 a ISO/IEC 27001:2022
- Príloha A (Oranizačné opatrenia, opatrenia týkajúce sa ludí, opatrenia týkajúce sa fyzickej bezpečnosti, technologické opatrenia)
- Zavedených nových 17 bezpečnostných opatrení
- 16 bezpečnostných opatrení bolo zrušených (duplikácia alebo zosúladenie s inými opatreniami)
- Príklady - Dokumentácia
- Politika informačnej bezpečnosti
- Analýza rizík
- Opatrenia pre elimináciu rizík
- Praktické tipy a skúsenosti s integráciou ISMS normy spolu s relevantnými regulačnými a legislatívnymi požiadavkami, Zákonom o Kybernetickej bezpečnosti, či pravidlách GDPR ku ochrane osobných údajov
- Diskusia
Každý účastník dostane učebné materiály v elektronickej podobe, školenie je ukončené online testom a po jeho úspešnom absolvovaní Vám bude zaslaný elektronický certifikát o absolvovaní školenia.
Hodnotenie
Organizátor
Podobné kurzy
podľa názvu a lokality