Podstawy zarządzania bezpieczeństwem informacji. Wymagania normy ISO/IEC 27001:2022. Wdrożenie systemu zarządzania bezpieczeństwem informacji (SZBI) - szkolenie

PROGRAM USŁUGI:

1. Podstawy zarządzania bezpieczeństwem informacji w organizacji.
2. Zasady stosowania i struktura norm międzynarodowych serii ISO/IEC 27000.
3. Zasady certyfikacji systemów zarządzania bezpieczeństwem informacji z zastosowaniem wymagań ISO/IEC 27001:2022.
4. Zasady korzystania z wytycznych zawartych w normach ISO/IEC 27000.
5. Podstawowa terminologia stosowana w normach ISO/IEC 27000.
6. Zrozumienie i określenie kontekstu organizacji.
7. Zrozumienie potrzeb i oczekiwań stron zainteresowanych.
8. Określenie zakresu systemu zarządzania bezpieczeństwem informacji.
9. Procesy systemu zarządzania bezpieczeństwem informacji.
10. Przewodnia rola kierownictwa organizacji oraz ich zobowiązania.
11. Wymagania w zakresie określania polityki bezpieczeństwa.
12. Role, odpowiedzialności i uprawnienia w ramach systemu zarządzania bezpieczeństwem informacji.
13. Określenie ryzyk i szans odnośnie SZBI, ich ocena oraz określenie działań odnoszących się do nich. Wdrożenie tych działań i ocena ich skuteczności.
14. Planowanie celów bezpieczeństwa informacji oraz sposobu ich realizacji.
15. Niezbędne zasoby do wdrożenia, utrzymywania i doskonalenia SZBI.
16. Kompetencje i świadomość personelu organizacji.
17. Komunikacja wewnętrzna i zewnętrzna związana z SZBI.
18. Wymagana dokumentacja SZBI.
19. Planowanie i nadzór nad działaniami operacyjnymi w kontekście bezpieczeństwa informacji.
20. Szacowanie ryzyka w bezpieczeństwie informacji oraz postępowanie z tym ryzykiem.
21. Monitorowanie SZBI.
22. Audyt wewnętrzny bezpieczeństwa informacji – planowanie, przeprowadzanie, dokumentowanie i komunikowanie wyników audytów.
23. Planowanie i nadzór nad realizacją działań w odpowiedzi na audyty.
24. Przygotowanie materiałów wejściowych do okresowych przeglądów zarządzania.
25. Dokumentowanie wyników okresowych przeglądów zarządzania.
26. Realizacja działań korekcyjnych i korygujących i monitorowanie skuteczności ich wdrożenia.
27. Ciągłe doskonalenie SZBI.

Sposób weryfikacji efektów uczenia się:

Efekty uczenia się, osiągnięte dzięki udziałowi uczestników w usłudze rozwojowej  „Podstawy zarządzania bezpieczeństwem informacji. Wymagania normy ISO/IEC 27001:2022. Wdrożenie systemu zarządzania bezpieczeństwem informacji (SZBI) - szkolenie” zostaną zweryfikowane poprzez:

• WIEDZA - przeprowadzenie przez Osobę prowadzącą usługę testu wśród uczestników. Test zostanie przeprowadzony w pierwszym dniu usługi rozwojowej (PRE TEST) w celu sprawdzenia poziomu wiedzy uczestników przed udziałem w usłudze rozwojowej. W dniu zakończenia usługi rozwojowej, jako jej podsumowanie zostanie przeprowadzony test (POST TEST) mający na celu sprawdzenie poziomu wiedzy uczestników po zakończeniu udziału w usłudze rozwojowej.

Dowód: PRE TEST + POST TEST
Przygotowanie, przeprowadzenie testu: Osoba prowadząca usługę
Walidacja: Osoba walidująca usługę

• UMIEJĘTNOŚCI – analiza dowodów przez Osobę walidującą usługę. Osoba walidująca usługę na podstawie stworzonego przez Osobę prowadzącą usługę case study (studium przypadku) ocenia umiejętności uczestników w rzeczywistych sytuacjach, które mogą wystąpić.

Dowód: case study
Przygotowanie, przeprowadzenie case study: Osoba prowadząca usługę
Walidacja: Osoba walidująca usługę

• KOMPETENCJE SPOŁECZNE – obserwacja uczestników przez Osobę prowadzącą usługę oraz Osobę walidującą w warunkach rzeczywistych tj. podczas usługi rozwojowej. Analiza działań uczestników w zakresie kryteriów weryfikacji określonych w efekcie uczenia się „Rozwija kompetencje społeczne” w warunkach rzeczywistych, tj. podczas usługi rozwojowej.

Dodatkowo: wywiad Osoby walidującej usługę z Osobą prowadzącą usługę
Dowód: protokół z obserwacji i wywiadu
Walidacja: Osoba walidująca usługę

• Dodatkowo, osiągniecie efektów uczenia się, w tym kryteriów weryfikacji zostanie zweryfikowane poprzez ankietę ewaluacyjną po zakończeniu usługi rozwojowej, mającą na celu indywidualne potwierdzenie przez każdego uczestnika usługi rozwojowej stopnia osiągnięcia przez niego danego efektu uczenia się w tym kryteriów weryfikacji.

Dowód: ankieta ewaluacyjna
Przeprowadzenie ankiety: Osoba prowadząca usługę
Walidacja: Osoba walidująca usługę

Warunki organizacyjne:

Usługa rozwojowa „Podstawy zarządzania bezpieczeństwem informacji. Wymagania normy ISO/IEC 27001:2022. Wdrożenie systemu zarządzania bezpieczeństwem informacji (SZBI) - szkolenie” realizowana będzie bez podziału na grupy. Usługa rozwojowa nie wymaga dostępu do indywidualnych stanowisk komputerowych. Sala w której będzie realizowana usługa rozwojowa będzie wyposażona w rzutnik, ekran do projektora. Na sali będzie dostęp do Internetu.

Czas trwania:

Usługa rozwojowa „Podstawy zarządzania bezpieczeństwem informacji. Wymagania normy ISO/IEC 27001:2022. Wdrożenie systemu zarządzania bezpieczeństwem informacji (SZBI) - szkolenie” trwa 7 godzin zegarowych, gdzie 1 godzina szkolenia trwa 60 minut.

Przerwy podczas usługi rozwojowej:

Dzień 1: 12.08.2024 r.
Przerwa nr 1: 11:00 – 11:15
Przerwa nr 2: 14:15 – 14:30

Informacje dodatkowe:

Usługa rozwojowa „Podstawy zarządzania bezpieczeństwem informacji. Wymagania normy ISO/IEC 27001:2022. Wdrożenie systemu zarządzania bezpieczeństwem informacji (SZBI) - szkolenie”:
- może zostać przeprowadzona w formie zdalnej w czasie rzeczywistym,
- może zostać przeprowadzona dla zamkniętej grupy uczestników – szkolenie indywidualne, zamknięte, 
- może zostać zrealizowana w innym, dogodnym terminie,
W celu ustalenia szczegółów realizacji zapraszamy do kontaktu mailowego.