ISO 27001

ISO 27001

ISO/IEC 27001 međunarodni je standard za upravljanje sigurnošću informacija. Ovaj seminar je, zapravo, must have za osobe zadužene za sigurnost informaciju u tvrtkama, osobe koje je sigurnost dnevni posao ili konzultante iz istog područja.

Standard definira zahtjeve za izgradnju ISMS-a (Information Seurity Management System) te sadrži Anex A u kojem se nalazi 114 kontrola za implementaciju. ISO 27001 odnosno ISMS je alat kojim se organizacije služe za zaštiti povjerljivosti, cjelovitosti i dostupnosti informacija.

Kome je namijenjen seminar

Seminar je namijenjen zaposlenicima u informacijskoj sigurnosti, internim auditorima, odgovornima za upravljanje rizicima, implementatorima i praktikantima IS0 27001, voditeljima IT-a, CISO, konzultantima…

Cilj seminara

Polaznici seminara će naučiti i razumjeti zahtjeve ISO 27001 norme, odnosno zahtjeve, sadržaj i implementaciju ISMS-a, osnove implementacije sustava upravljanja sigurnošću kao i kontrola iz Anex-a A, proces internog audita te mjerenja i poboljšanja performansi ISMS-a.

Sadržaj seminara

• Osnovno o ISO 27001
• Planiranje i općeniti zahtjevi standarda
• Implementacija i poboljšanje
• Interni audit
• Kontrole i implementacija
• Certifikacijski ispit (opcionalno)

Preduvjeti

Načelno, nema posebnih preduvjeta za sudjelovanje na seminaru. Poznavanje osnovnih pojmova iz IT-a, ali i vlastitog poslovnog okruženja je prednost.

Literatura

Polaznici dobivaju svu potrebnu literaturu koja se sastoji od:

• materijala sa predavanja