Na kurzu ISO/IEC 27001 se seznámíte s obecnými zásadami ochrany informací, možnými hrozbami i jejími dopady, požadavky normy ISO/IEC 27001 a jejich aplikací v praxi.
Cíle
Poznáte, jak se postupně vyvíjela bezpečnosti informaci v souvislosti s kybernetickými hrozbami a ochranou osobních údajů.
Pochopíte, na jakých principech je současný systém managementu bezpečnosti informací založen a jak souvisí s ostatními systémy managementu.
Seznámíte se s požadavky normy ISO/IEC 27001 a s jejich vzájemným propojením.
Získáte základní představu o tom, co musíte udělat, a s jakými nejčastějšími problémy se můžete setkat při zavádění normy ISO/IEC 27001 ve vaší organizaci.
Rozšíříte své znalosti cyklu PDCA o požadavky normy ISO/IEC 27001, pochopíte procesní přístup této normy.
Pochopíte pojem „přiměřená bezpečnosti“, seznámíte se s některými metodami identifikace a analýzy rizik a hodnocení výkonnosti a účinnosti ISMS.
Zavedením a udržování ISMS budete schopni lépe argumentovat vašim zákazníkům zajištění bezpečnosti sdílených citlivých informací vůči hrozbám.
Kurz je přínosný pokud
Chcete se seznámit se systém řízení bezpečnosti informací, normou ISO/IEC 27001 a jejími požadavky, které jsou na tento systém kladeny.
Pracujete v organizaci, která má zavedený, nebo se chystá zavést systém managementu bezpečnosti informací a vy se chcete stát interním auditorem tohoto systému.
Chcete rozšířit své znalosti z oblasti systémů managementu a systém bezpečnosti informací vidíte jako perspektivní oblast pro váš další profesní růst.
Jste na pozici pracovníka, který má starosti oblast managementu kvality, životního prostředí nebo bezpečnosti práce a potřebujete rozšířit své znalosti i o jiné systémy řízení, z důvodů jejich integrace do jednoho systému managementu.
Vyžadujete od svého dodavatele zavedení systému managementu bezpečnosti informací a chcete provádět zákaznické audity podle normy ISO/IEC 27001
