Zarządzanie bezpieczeństwem informacji w
Transkrypt
Zarządzanie bezpieczeństwem informacji w
PROGRAM SZKOLENIA Zarządzanie bezpieczeństwem informacji w organizacji biznesowej Opis Prowadzenie biznesu w dobie tak dynamicznego rozwoju technologii związanej z obiegiem informacji, określone jest w strategiczny sposób przez posiadanie i zarządzanie bezpieczeństwem tejże informacji. Dlatego też, zapewnienie bezpieczeństwa informacji stanowi obecnie jedno z najważniejszych wyzwań strategicznych każdej organizacji, a liczba zagrożeń pojawiających się wewnątrz i z zewnątrz organizacji wzrasta, szczególnie w przypadku wprowadzania na rynek nowych produktów i rozwiązań biznesowych. Jednocześnie informacja stanowi bardzo często najwyższą wartość w organizacji. Każda firma posiada informacje wrażliwe, które nie są jawne i pozostają interesujące na przykład dla konkurencji. Informacja wrażliwa to informacja stanowiąca własność organizacji, która nie jest dostępna publicznie i ma wpływ na pozycję rynkową i koniunkturę organizacji. Informację tę mogą stanowić, strategie rynkowe, wyniki badań naukowych, wyniki ekonomiczne osiągnięte przez firmę, wprowadzane na rynek produkty, plany i prognozy, pozycje negocjacyjne, plany marketingowe, prototypy itp. Każdego roku różne firmy z całego świata tracą miliardy dolarów w wyniku kradzieży lub wycieku tego typu informacji. Straty mogą powstać natychmiastowo np. poprzez utratę strategicznego kontraktu lub w dłuższym horyzoncie czasowym w postaci stopniowego przejmowania przez konkurencję klientów firmy. Niejednokrotnie firma dotknięta kradzieżą lub wyciekiem informacji nie orientuje się w tej sytuacji - spostrzega jedynie z pozoru niewyjaśnioną utratę pozycji na rynku. Niezależnie od wymuszonej sytuacją rynkową (wywiad gospodarczy, nieuczciwa konkurencja) koniecznością stosowania w organizacji systemu bezpieczeństwa informacji w pewnych określonych przypadkach istnieją również, wymogi prawne dotyczące ochrony informacji. Wymogi te dotyczą miedzy innymi ochrony danych osobowych oraz informacji dotyczących interesów Państwa. Wykład ten, zawiera treści dotyczące zagrożeń związanych z bezpieczeństwem informacji w organizacji, wywiadu gospodarczego, przegląd incydentów naruszenia bezpieczeństwa informacji. Zostają zaprezentowane rozwiązania systemowe i proceduralne konieczne do zaimplementowania w firmie, zapewniające kontrolę nad obiegiem informacji i zachowaniem tajemnicy biznesowej. Wykład porusza również, zagadnienia związane z obowiązującymi w naszym kraju uregulowaniami prawnymi dotyczącymi tego obszaru. Cele szkolenia Podniesienie świadomości na temat zagrożeń bezpieczeństwa informacji w szeroko rozumianym biznesie, funkcjonowania procederu wywiadu gospodarczego. Przedstawienie kompleksowego spojrzenia na zagadnienia związane z zarządzaniem bezpieczeństwem informacji w organizacjach biznesowych. Przegląd zagrożeń i incydentów dotyczących bezpieczeństwa informacji. Prezentacja przykładowego systemu zarządzania bezpieczeństwem informacji w organizacji. Prezentacja aspektów i wymogów prawnych w tym obszarze. _________________________________________________________________________________ Organizator Progress Project Sp. z o. o. ul. Światowa 22, 02-229 Warszawa NIP: 525-238-26-47 Tel. 22 460 46 00 Fax. 22 460 46 04 Nr konta : 36 1030 0019 0109 8530 0047 0604 www.progressproject.pl [email protected] PROGRAM SZKOLENIA Profil uczestnika Pracownicy firm różnego szczebla, wszyscy mający dostęp do informacji wrażliwych dla prowadzenia biznesu, a w szczególności osoby związane z procesami wprowadzania na rynek nowych produktów, rozwiązań biznesowych i strategii rynkowych. Wykład kierowany jest również do właścicieli firm, pracowników pionów bezpieczeństwa organizacji rozległych odpowiedzialnych za zarządzanie systemem bezpieczeństwa informacji. Czas trwania 8 godzin dydaktycznych - 1 dzień Program szkolenia 1. Runda otwarcia: - przedstawienie prowadzącego i wskazanie na cele wykładu. 2. Identyfikacja zagrożeń: - dostęp do informacji (niezadowolony personel, osoby wtajemniczone), - złodzieje komputerowi, - szpiegostwo przemysłowe, - szpiegostwo gospodarcze, - hakerzy komputerowi, - media, - grupy nacisku, - socjotechnika, podstęp - wnioski i sugestie. 3. Prezentacja incydentów (konkretne przykłady wycieków informacji): - incydent Eli Lilly, - incydent TotalFina, - incydent LexisNexis, - wnioski i sugestie. 4. Aspekty i wymogi prawne dotyczące bezpieczeństwa informacji: - obszary i klasyfikacja informacji podlegających ochronie prawnej, - prezentacja obowiązujących aktów prawnych w obszarze bezpieczeństwa informacji, - wnioski i sugestie. 5. Modelowy system zarządzania bezpieczeństwem informacji - ocena podatności na zagrożenia, - klasyfikacja informacji, - określenie dostępu do informacji dla poszczególnych osób (stanowisk w firmie), _________________________________________________________________________________ Organizator Progress Project Sp. z o. o. ul. Światowa 22, 02-229 Warszawa NIP: 525-238-26-47 Tel. 22 460 46 00 Fax. 22 460 46 04 Nr konta : 36 1030 0019 0109 8530 0047 0604 www.progressproject.pl [email protected] PROGRAM SZKOLENIA - zarządzanie dokumentami, - kontrola dostępu do pomieszczeń i bezpieczeństwo środowiskowe, - zarządzanie informacjami w systemach IT - dostęp do zasobów, - przesyłanie informacji (systemy IT, poczta papierowa), - niszczenie, nośników, dokumentów zawierających informacje wrażliwe, - dobre praktyki, - wnioski i sugestie. Harmonogram Harmonogram Rejestracja uczestników Zajęcia Przerwa Zajęcia Obiad Zajęcia Przerwa Zajęcia Dzień 1 9:45 - 10:00 10:00 - 11:00 11:00 - 11:15 11:15 - 13:00 13:00 - 13:45 13:45 - 15:00 15:00 - 15:10 15:10 - 17:00 Koszt inwestycji W celu poznania szczegółów, zapraszamy do kontaktu. Informacje dodatkowe W przypadku zainteresowania jednym szkoleniem większej liczby osób (powyżej 3-4) z jednej firmy jesteśmy w stanie zorganizować dodatkowe terminy w dogodnej lokalizacji przy założeniu, że szkolenie będzie zaplanowane z co najmniej półtora miesięcznym wyprzedzeniem. Każdy temat możemy również przygotować według Państwa wymagań oraz potrzeb firmy w formie szkolenia dedykowanego, wyjazdu integracyjnego lub doradztwa. Zapraszamy do kontaktu, Progress Project sp. z o.o. ul. Światowa 22 02-229 Warszawa Tel. 22 460 46 00 Fax. 22 460 46 04 e-mail: [email protected] www.progressproject.pl _________________________________________________________________________________ Organizator Progress Project Sp. z o. o. ul. Światowa 22, 02-229 Warszawa NIP: 525-238-26-47 Tel. 22 460 46 00 Fax. 22 460 46 04 Nr konta : 36 1030 0019 0109 8530 0047 0604 www.progressproject.pl [email protected]