Detail kurzu
ISO 27001 Lead Auditor ✰
TAYLLOR & COX s.r.o.
Popis kurzu
PROFIL AUDITORA SYSTÉMU ŘÍZENÍ INFORMAČNÍ BEZPEČNOSTI
ISO/IEC 27001 Auditor pomůže
❏ připravit interní směrnice o ochraně informací,
❏ upravit související navazující procedury,
❏ realizovat interní audit,
❏ řídit projekt zavedení ISMS až do úrovně splnění podmínky pro
certifikaci,
❏ je také schopen začlenit systém ochrany informací do integrovaného
systému.
BENEFITY PRO ORGANIZACI
❏ Efektivní řízení investic vkládaných do bezpečnosti ❏ Inventura vlastních aktiv, jejich ocenění a klasifikace ❏ Řízené odstranění nebo snížení rizik v oblasti informačních systémů ❏ Zavedení systémového a systematického přístupu při používání IT/IS ❏ Zvýšení povědomí a odpovědnosti zaměstnanců při práci s informacemi ❏ Naplnění legislativních požadavků ❏ Zvýšení důvěryhodnosti pro partnery ❏ Trvalé monitorování a zlepšování systému řízení bezpečnosti informací (ISMS) ❏ Konkurenční výhoda, kultivace Image a firemní kultury; ISMS lze implementovat do jakkoli velké společnosti / organizace bez omezení.
Obsah kurzu
**OSNOVA KURZU
❏ Práce s normou ISO/IEC 27001
- principy systému managementu ISMS,
- přínosy a rizika systému,
- analýza rizik,
- politika – cíle ISMS,
- prohlášení o aplikovatelnosti,
- dokumentace ISMS,
- řízení bezpečnostních incidentů,
- řízení opatření k nápravě a preventivních opatření,
- řízení interních auditů.
❏ Práce s normou EN ISO 19011
- etapy interních auditů – plánování, provedení a vyhodnocení interního auditu systému managementu,
- simulace interního auditu v prostředí IT – zaměření na požadavky ISO/IEC 27001.
Absolventi budou seznámeni s rolí auditora bezpečnosti v systému managementu, budou připraveni plánovat, realizovat a vyhodnocovat interní i certifikační audit.
Kurz je veden zcela v praktické rovině, důraz je kladen především na příklady z praxe, používání moderních prezenčních technik a maximální zapojení účastníků.
CERTIFIKACE ISO/IEC 27001 AUDITOR ISMS
Absolventi získají certifikát ISO 27000 Auditor od mezinárodní akreditované organizace RCB (Registered Certification Bodies) TAYLLOR&COX se zaměřením na certifikaci systémů ISMS (Information Security Management System) dle normy ISO 27000.
Cílová skupina
Kurz je vhodný pro IT Security Specialists a specialisty ISO.
Hodnocení
Organizátor