System Zarządzania Bezpieczeństwem Informacji SZKOLENIA

SZKOLENIA KURSY WARSZTATY
System Zarządzania Bezpieczeństwem Informacji
od dobrych praktyk do certyfikacji ISO/IEC 27001
czyli
Praktyczne Zasady Zarządzania Bezpieczeństwem Informacji (ZSBI)
- Polska Norma-ISO/IEC 17799:2007 ( ISO/IEC 27002)
Cele i metody - dwudniowe szkolenie - przygotowanie do audytu certyfikacyjnego
Opis ogólny szkolenia:
Dwudniowe szkolenie poświęcone „dobrym praktykom” wykorzystywanym podczas ustanawiania
Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) opracowane według zaleceń normy
PN-ISO/IEC 17799:2007 – Praktyczne zasady zarządzania bezpieczeństwem informacji
(odpowiednik ISO/IEC 27002).
W trakcie szkolenia uczestnicy zapoznają się szczegółowo z 39 celami (Control Objectives), które
należy osiągnąć aby zapewnić dostępność, integralność oraz poufność aktywów informacyjnych
organizacji oraz metodami osiągania tych celów. Znajomość praktycznych zasad zarządzania
bezpieczeństwem informacji znacznie ułatwia spełnienie 139 wymagań (punktów kontrolnych)
zamieszczonych w normie PN-ISO/IEC 27001 (załącznik A), które stanowią podstawę audytu
certyfikacyjnego.
Szkolenie jest przeznaczone dla:
• specjalistów IT, którzy pragną poszerzyć swą wiedzę o znajomość formalnych wymagań
stawianych Systemom Zarządzania Bezpieczeństwem Informacji (SZBI),
• osób zaangażowanych w ustanawianie SZBI mającego spełnić wymagania Krajowych Ram
Interoperacyjności lub normy PN-ISO/IEC 27001:2007,
• doradców i konsultantów wdrożeniowych SZBI,
• kadry zarządzającej odpowiedzialnej za ład korporacyjny oraz zarządzanie ryzykiem,
• Administratorów Bezpieczeństwa Informacji (ABI),
• audytorów wewnętrznych.
Program szkolenia:
• identyfikowanie ryzyk oraz kwalifikowanie aktywów informacyjnych,
• polityki bezpieczeństwa,
• organizacja bezpieczeństwa informacji w organizacji,
• zarządzanie aktywami informacji,
• bezpieczeństwo związane z zasobami ludzkimi,
• bezpieczeństwo fizyczne i środowiskowe,
• zarządzanie bezpieczeństwem wymiany informacji,
str: 1 z 2
ABA PHC i CPSz
Tel. (012) 415-87-81
ul. Bociana 22a
Tel. (012) 415-87-82
www.aba.krakow.pl.
31 – 231 Kraków
Fax. (012) 415-87-83
e-mail: [email protected]
SZKOLENIA KURSY WARSZTATY
• kontrola dostępu,
• procedury zakupu, rozwoju, modernizacji i serwisowania systemów,
• zarządzanie incydentami związanymi z bezpieczeństwem informacji,
• zarządzanie ciągłością działania,
• zagadnienia zgodności prawnej.
•
Wymagania wstępne:
Znajomość ogólnych zasad SZBI na poziomie szkolenia wprowadzającego
Egzamin końcowy:
Dla zainteresowanych możliwość przystąpienia do testu sprawdzającego. Uczestnikom, którzy
uzyskali pozytywny wynik testu wydawany jest certyfikat IMQ S.p..A. – uprawnionej Jednostki
Certyfikacyjnej ISO 27001.
Informacje dodatkowe:
Szkolenie obejmuje 16 jednostek lekcyjnych po 45 minut. W czasie szkolenia przewidziano 3
przerwy (dwie po 15 minut i jedną 30 minutową). Łączny czas, który należy przeznaczyć wynosi
więc 7 godzin dziennie.
Maksymalna liczba uczestników wynosi 12 osób.
Szkolenie może być przeprowadzone w formie otwartej (opłata jest wówczas pobierana o
każdego użytkownika) lub zamkniętej (opłata jest pobierana od grupy).
Uczestnicy otrzymują materiały szkoleniowe w formie skryptu (ok 70 stron).
.....Termin i miejsce szkolenia dostosowujemy do potrzeb uczestników - zalecamy szkolenie
grupowe w siedzibie zamawiającego jako najbardziej ekonomiczne.
Szkolenie zostało przygotowane i jest prowadzone przez dr Tomasza Barbaszewskiego,
wykładowcę akademickiego przedmiotów związanych z Zarządzaniem Bezpieczeństwem
Informacji na Uniwersytecie Jagiellońskim i Politechnice Krakowskiej posiadające ponad 20 letnią
praktykę związaną z profesjonalnymi systemami IT.
Zapraszamy do kontaktu - cennik szkolenia udostępniamy na życzenie.
ABA PHC i CPSZ Joanna Barbaszewska
ul.Bociana 22A
31-231 Kraków
tel.12 415-87-81, 12 415-87-82
faks: 12 415-87-83
www.aba.krakow.pl
e-mail: [email protected]
str: 2 z 2
ABA PHC i CPSz
Tel. (012) 415-87-81
ul. Bociana 22a
Tel. (012) 415-87-82
www.aba.krakow.pl.
31 – 231 Kraków
Fax. (012) 415-87-83
e-mail: [email protected]