DEKRA AUDYTOR WIODĄCY SYSTEMU ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI ISO 27001 - forma zdalna w czasie rzeczywistym

Moduł 1           

Rozpoczęcie szkolenia: zapoznanie się prowadzącego i uczestników, zebranie oczekiwań, prezentacja celów i programu

Co to jest system zarządzania bezpieczeństwem informacji?

Znaczenie i cel wdrażania SZBI

Korzyści z wdrożenia SZBI

Struktura, hierarchia i wzajemne powiązania pomiędzy dokumentami specyficznymi dla SZBI

Wymagania prawne i regulacyjne istotne dla bezpieczeństwa informacji

Terminologia

Rodzina normy serii ISO 27000

Wymagania normy PN-ISO/IEC 27001:2017:

1. Kontekst organizacji,
2. Przywództwo,
3. Planowanie w tym szacowanie ryzyka w bezpieczeństwie informacji i zarządzanie ryzykiem
4. Wsparcie,
5. Działania operacyjne,
6. Ocena wyników,
7. Doskonalenie

Moduł 2           

Analiza celów stosowania zabezpieczeń i zabezpieczeń ujętych w załączniku A do normy:

1. Zabezpieczenia organizacyjne
2. Bezpieczeństwo zasobów ludzkich

Moduł 3           

Analiza celów stosowania zabezpieczeń i zabezpieczeń ujętych w załączniku A do normy:

1. Zabezpieczenia fizyczne
2. Zabezpieczenia technologiczne

Moduł 4           

Metodyka audytu:

1. Cele, założenia i podstawowe pojęcia audytu (wg ISO 19011 i ISO/IEC 17021, ISO/IEC 27006 i ISO/IEC 27007)
2. Omówienie metodyki audytu i wyjaśnienie roli jej poszczególnych etapów
3. Planowanie audytu: prezentacja i omówienie technik planowania audytów
4. Przygotowanie się do audytu. Analiza dokumentacji klienta
5. Przeprowadzanie audytu. Omówienie technik.
6. Rozpoznawanie niezgodności: ćwiczenia oparte na faktycznych i fikcyjnych sytuacjach z przedsiębiorstw i urzędów
7. Raportowanie wyników audytu. Opracowanie dokumentacji poaudytowej

Moduł 5 

Przeprowadzanie audytów

1. Planowanie audytów ćwiczeniowych
2. Przygotowanie się do audytów
3. Opracowanie planu audytu, sporządzenie listy pytań kontrolnych, analiza dokumentacji

Moduł 6          

Akty prawne istotne z punktu widzenia bezpieczeństwa informacji:

1. Kodeks pracy
2. Ustawa o świadczeniu usług drogą elektroniczną
3. Rozporządzenie Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych
4. Ustawa o prawach autorskich i prawach pokrewnych

Moduł 7

Wymagania normy ISO/IEC 27001:2022 i zmiany wobec wydania z 2017 roku

Załącznik A i zmiany wobec wydania z 2017 roku

Moduł 8           

Egzamin wewnętrzny w formie testu

Ogłoszenie i omówienie wyników

Podsumowanie i zakończenie szkolenia

Prezentacja w pliku PDF

Do udziału w szkoleniu wymagana jest dobra znajomość wymagań normy ISO 27001 oraz doświadczenie w przeprowadzaniu audytów wewnętrznych.

Dokument wydawany po szkoleniu:

Zaświadczenie o ukończeniu szkolenia pt. Audytor Wiodący Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z normą PN-ISO/IEC 27001:2017, ISO 27001:2022 wystawione przez spółkę DEKRA Polska Sp. z o. o.

Usługa szkoleniowa może być zwolniona z VAT na podstawie Ustawy z dnia 11.03.2004 o podatku od towarów i usług – Art. 43 ust. 1 pkt.29

Szkolenie jest przygotowane również pod wymagania normy ISO/IEC 27001 z 2022 roku. Aktualnie przedmiotowa norma jest dostępna wyłącznie w języku angielskim. Nie ma jeszcze oficjalnego polskiego tłumaczenia.

Podczas szkolenia, ekspert spółki DEKRA poprowadzi zajęcia w języku polskim na podstawie własnego tłumaczenia normy. DEKRA ze względu na prawa autorskie nie udostępnia pełnych tłumaczeń ani treści norm. Uczestnik powinien zaopatrzyć się w treść normy we własnym zakresie.

System operacyjny

Windows 7 - Windows 10

Mac OS X 10.9 (Mavericks) - macOS Catalina (10.15)

Linux/Ubuntu (Web App only)

Google Chrome OS (Web App only)

iOS 11 - iOS 13

Android OS 5 (Lollipop) - Android 10

Przeglądarka internetowa

Google Chrome v72 or newer

Microsoft Edge v77 or newer

Połączenie internetowe

Computer: 1 Mbps or better (broadband recommended) (see How much bandwidth is used during a session?)

Mobile device & Chromebook: 3G or better (WiFi recommended for VoIP audio)

Oprogramowanie

GoToMeeting desktop app (JavaScript enabled)

GoToMeeting app from the Apple Store, Google Play Store, or Windows Store

Sprzęt komputeroway

2GB of RAM (minimum), 4GB or more of RAM (recommended)

Webcam device (if sharing)

Microphone and speakers (USB headset recommended)**