Szkolenie Audytor Systemu Zarządzania Bezpieczeństwem Informacji

Opis

Szkolenie zapewnia systemowe podejście do bezpieczeństwa informacji w kontekście ochrony danych osobowych, własności intelektualnej oraz Krajowych Ram Interoperacyjności. Program obejmuje projektowanie, wdrażanie i audytowanie Systemu Zarządzania Bezpieczeństwem Informacji według wymagań normy ISO/IEC 27001:2013 oraz norm powiązanych. Kurs łączy teorię z praktyką poprzez warsztaty i ćwiczenia, przygotowując uczestników do roli Audytora SZBI uprawnionego do prowadzenia audytów zewnętrznych.

Profil uczestnika

• Przyszli audytorzy systemów zarządzania bezpieczeństwem informacji
• Specjaliści ds. bezpieczeństwa informacji
• Managerowie działów IT i bezpieczeństwa
• Audytorzy wewnętrzni
• Konsultanci ds. systemów zarządzania
• Pracownicy działów compliance
• Osoby odpowiedzialne za wdrażanie SZBI
• Specjaliści ds. ochrony danych osobowych

Agenda

1. Wprowadzenie do bezpieczeństwa informacji
   • Model bezpieczeństwa informacji
   • Infrastruktura i architektura bezpieczeństwa
   • Metodyka badań bezpieczeństwa
   • Podstawy prawne ochrony informacji
2. System Zarządzania Bezpieczeństwem Informacji
   • Wymagania normy ISO/IEC 27001:2013
   • Klasyfikacja i zarządzanie informacją
   • Metodyka zarządzania ryzykiem
   • Projektowanie polityk bezpieczeństwa
3. Wdrażanie i utrzymanie SZBI
   • Wybór i implementacja zabezpieczeń
   • Zarządzanie ciągłością działania
   • System pomiarów i monitorowania
   • Procesy doskonalenia SZBI
4. Audytowanie SZBI
   • Metodyka prowadzenia audytów
   • Techniki badania zabezpieczeń
   • Dokumentowanie procesu audytu
   • Raportowanie i działania poaudytowe

Korzyści

Program zapewnia rozwój praktycznych umiejętności projektowania i wdrażania SZBI. Szkolenie przygotowuje do samodzielnego prowadzenia audytów zewnętrznych systemów bezpieczeństwa informacji. Zdobyta wiedza umożliwia skuteczne zarządzanie bezpieczeństwem informacji w organizacji. Certyfikat Audytora SZBI potwierdza kompetencje w zakresie audytowania systemów zarządzania. Praktyczne warsztaty gwarantują nabycie umiejętności oceny skuteczności zabezpieczeń organizacyjnych i technicznych.

Wymagane przygotowanie uczestników

• Podstawowa znajomość systemów zarządzania
• Wiedza z zakresu bezpieczeństwa informacji
• Doświadczenie w obszarze IT lub bezpieczeństwa
• Znajomość procesów audytowych

Zagadnienia

• Normy ISO z serii 27000
• Zarządzanie bezpieczeństwem informacji
• Metodyka audytu
• Analiza ryzyka
• Zabezpieczenia organizacyjne
• Zabezpieczenia techniczne
• Zarządzanie incydentami
• Ciągłość działania
• Certyfikacja SZBI
• Pomiary skuteczności
• Dokumentacja systemowa
• Techniki audytowania

Poznaj naszą firmę