Postępowanie z ryzykiem w bezpieczeństwie informacji. Cele stosowania zabezpieczeń i zabezpieczenia - szkolenie

PROGRAM USŁUGI:

1. Zasady stosowania wzorcowego wykazu celów stosowania zabezpieczeń oraz zabezpieczenia stanowiącego załącznik A do ISO/IEC 27001:2022.
2. Cele stosowania zabezpieczeń oraz zabezpieczenia wyspecyfikowanego w załączniku A do ISO/IEC 27001:2022.
3. Wprowadzenie do wytycznych w zakresie realizacji zabezpieczeń – wytyczne ISO/IEC 27002:2022, rozdziały normy, organizacja tekstu normy.
4. Polityka bezpieczeństwa informacji.
5. Podział odpowiedzialności i ról personelu organizacji.
6. Podział obowiązków członków organizacji.
7. Zarządzanie odpowiedzialnościami.
8. Łączność z ustawowymi urzędami.
9. Łączność ze specjalnymi grupami interesów.
10. Identyfikacja zagrożeń.
11. Inwentaryzacja informacji i innych powiązanych aktywów.
12. Dopuszczalne wykorzystanie informacji i innych powiązanych zasobów.
13. Zwrot aktywów.
14. Klasyfikacja informacji.
15. Etykietowanie informacji.
16. Przekazywanie informacji.
17. Kontrola dostępu.
18. Zarządzanie tożsamością.
19. Informacje uwierzytelniające.
20.  Prawa dostępu.
21.  Bezpieczeństwo informacji w relacjach z dostawcami.
22.  Kwestia bezpieczeństwa informacji w umowach z dostawcami.
23.  Zarządzanie bezpieczeństwem informacji w łańcuchu dostaw ICT.
24.  Monitorowanie, przegląd i zarządzanie zmianami w usługach dostawców.
25.  Bezpieczeństwo informacji w przypadku korzystania z usług w chmurze.
26.  Zarządzanie incydentami związanymi z bezpieczeństwem informacji, planowanie i przygotowanie.
27.  Ocena i podejmowanie decyzji w sprawie zdarzeń związanych z bezpieczeństwem informacji.
28.  Reagowanie na incydenty związane z bezpieczeństwem informacji.
29.  Wyciąganie wniosków z incydentów związanych z bezpieczeństwem informacji.
30.  Gromadzenie dowodów.
31.  Bezpieczeństwo informacji podczas zakłóceń.
32.  Gotowość ICT do zapewnienia ciągłości działania.
33.  Wymogi prawne, ustawowe, regulacyjne i umowne.
34.  Prawa własności intelektualnej.
35.  Ochrona dokumentacji.
36.  Prywatność i ochrona informacji umożliwiających ustalenie tożsamości.
37.  Niezależny przegląd bezpieczeństwa informacji.
38.  Zgodność z politykami, zasadami i standardami bezpieczeństwa informacji.
39.  Udokumentowane procedury operacyjne.
40.  Fizyczne granice bezpieczeństwa.
41.  Zabezpieczanie biur, pomieszczeń i obiektów.
42.  Monitorowanie bezpieczeństwa fizycznego.
43.  Ochrona przed zagrożeniami fizycznymi i środowiskowymi.
44.  Praca w bezpiecznych miejscach.
45.  Przejrzyste biurko i wyraźny ekran.
46.  Lokalizacja i ochrona sprzętu.
47.  Bezpieczeństwo aktywów poza lokalem przedsiębiorstwa.
48.  Nośniki pamięci.
49.  Narzędzia pomocnicze.
50.  Bezpieczeństwo okablowania.
51.  Konserwacja sprzętu.
52.  Bezpieczna utylizacja lub ponowne użycie sprzętu.
53.  Urządzenia końcowe użytkownika.
54.  Bezpieczne uwierzytelnianie.
55.  Zarządzanie pojemnością.
56.  Ochrona przed złośliwym oprogramowaniem.
57.  Zarządzanie lukami technicznymi.
58.  Zarządzanie konfiguracją.
59.  Usuwanie informacji.
60.  Maskowanie danych.
61.  Zapobieganie wyciekom danych.
62.  Kopia zapasowa informacji.
63.  Redundancja urządzeń do przetwarzania informacji.
64.  Logowanie.
65.  Działania monitorujące.
66.  Synchronizacja zegara.
67. Korzystanie z uprzywilejowanych programów narzędziowych.
68.  Instalacja oprogramowania w systemach operacyjnych.
69. Bezpieczeństwo sieci.
70. Bezpieczeństwo usług sieciowych.
71.  Segregacja sieci.
72.  Filtrowanie stron internetowych.
73. Wykorzystanie kryptografii.
74.  Bezpieczny cykl życia programowania.
75.  Wymagania bezpieczeństwa aplikacji.
76.  Bezpieczna architektura systemu i zasady inżynieryjne.
77.  Bezpieczne kodowanie.
78.  Testy bezpieczeństwa w fazie rozwoju i akceptacji.
79. Outsourcing kodowanie (tworzenia oprogramowania).
80. Oddzielenie środowisk tworzenia, testów i produkcji.
81. Zarządzanie zmianami oprogramowania.
82. Informacja o testach.
83. Ochrona systemów i informatycznych w czasie testowania.

Sposób weryfikacji efektów uczenia się:

Efekty uczenia się, osiągnięte dzięki udziałowi uczestników w usłudze rozwojowej  „Postępowanie z ryzykiem w bezpieczeństwie informacji. Cele stosowania zabezpieczeń i zabezpieczenia - szkolenie” zostaną zweryfikowane poprzez:

• WIEDZA - przeprowadzenie przez Osobę prowadzącą usługę testu wśród uczestników. Test zostanie przeprowadzony w pierwszym dniu usługi rozwojowej (PRE TEST) w celu sprawdzenia poziomu wiedzy uczestników przed udziałem w usłudze rozwojowej. W dniu zakończenia usługi rozwojowej, jako jej podsumowanie zostanie przeprowadzony test (POST TEST) mający na celu sprawdzenie poziomu wiedzy uczestników po zakończeniu udziału w usłudze rozwojowej.

Dowód: PRE TEST + POST TEST
Przygotowanie, przeprowadzenie testu: Osoba prowadząca usługę
Walidacja: Osoba walidująca usługę

• UMIEJĘTNOŚCI – analiza dowodów przez Osobę walidującą usługę. Osoba walidująca usługę na podstawie stworzonego przez Osobę prowadzącą usługę case study (studium przypadku) ocenia umiejętności uczestników w rzeczywistych sytuacjach, które mogą wystąpić.

Dowód: case study
Przygotowanie, przeprowadzenie case study: Osoba prowadząca usługę
Walidacja: Osoba walidująca usługę

• KOMPETENCJE SPOŁECZNE – obserwacja uczestników przez Osobę prowadzącą usługę oraz Osobę walidującą w warunkach rzeczywistych tj. podczas usługi rozwojowej. Analiza działań uczestników w zakresie kryteriów weryfikacji określonych w efekcie uczenia się „Rozwija kompetencje społeczne” w warunkach rzeczywistych, tj. podczas usługi rozwojowej.

Dodatkowo: wywiad Osoby walidującej usługę z Osobą prowadzącą usługę
Dowód: protokół z obserwacji i wywiadu
Walidacja: Osoba walidująca usługę

• Dodatkowo, osiągniecie efektów uczenia się, w tym kryteriów weryfikacji zostanie zweryfikowane poprzez ankietę ewaluacyjną po zakończeniu usługi rozwojowej, mającą na celu indywidualne potwierdzenie przez każdego uczestnika usługi rozwojowej stopnia osiągnięcia przez niego danego efektu uczenia się w tym kryteriów weryfikacji.

Dowód: ankieta ewaluacyjna
Przeprowadzenie ankiety: Osoba prowadząca usługę
Walidacja: Osoba walidująca usługę

Warunki organizacyjne:

Usługa rozwojowa „Postępowanie z ryzykiem w bezpieczeństwie informacji. Cele stosowania zabezpieczeń i zabezpieczenia - szkolenie” realizowana będzie bez podziału na grupy. Usługa rozwojowa nie wymaga dostępu do indywidualnych stanowisk komputerowych. Sala w której będzie realizowana usługa rozwojowa będzie wyposażona w rzutnik, ekran do projektora. Na sali będzie dostęp do Internetu.

Czas trwania:

Usługa rozwojowa „Postępowanie z ryzykiem w bezpieczeństwie informacji. Cele stosowania zabezpieczeń i zabezpieczenia - szkolenie” trwa 15 godzin zegarowych, gdzie 1 godzina szkolenia trwa 60 minut.

Przerwy podczas usługi rozwojowej:

Dzień 1: 22.08.2024 r.
Przerwa nr 1: 11:00 – 11:15
Przerwa nr 2: 14:15 – 14:30

Dzień 2: 23.08.2024 r.
Przerwa nr 1: 11:00 – 11:15
Przerwa nr 2: 14:15 – 14:30

Informacje dodatkowe:

Usługa rozwojowa „Postępowanie z ryzykiem w bezpieczeństwie informacji. Cele stosowania zabezpieczeń i zabezpieczenia - szkolenie”:
- może zostać przeprowadzona w formie zdalnej w czasie rzeczywistym,
- może zostać przeprowadzona dla zamkniętej grupy uczestników – szkolenie indywidualne, zamknięte, 
- może zostać zrealizowana w innym, dogodnym terminie,
W celu ustalenia szczegółów realizacji zapraszamy do kontaktu mailowego.