"Wymagania normy ISO 27001"

Efekty usługi szkoleniowej:

1. Zwiększona wiedza uczestników na temat normy ISO 27001: Uczestnicy zdobędą szczegółową wiedzę na temat struktury normy, zasad oraz wymagań dotyczących bezpieczeństwa informacji.
2. Umiejętność przeprowadzania analizy ryzyka: Uczestnicy będą potrafili identyfikować zagrożenia, podatności i oceniać ryzyko w kontekście bezpieczeństwa informacji.
3. Umiejętność wdrażania kontroli bezpieczeństwa: Uczestnicy będą w stanie wdrożyć podstawowe kontrole bezpieczeństwa w organizacji zgodnie z załącznikiem A normy ISO 27001.
4. Przygotowanie do audytów zgodności: Uczestnicy będą w stanie przeprowadzać audyty wewnętrzne w celu oceny zgodności z normą ISO 27001.
5. Kompetencje w zakresie dokumentacji ISMS: Uczestnicy będą umieli przygotować i zarządzać dokumentacją wymaganą do wdrożenia ISMS w organizacji.

Kryteria weryfikacji efektywności szkolenia:

1. Wywiad swobodny: Sprawdzanie, czy uczestnicy posiadają wiedzę na temat kluczowych zasad normy ISO 27001, jej struktury oraz procesu analizy ryzyka.
2. Praca praktyczna: Ocena umiejętności uczestników w przeprowadzaniu analizy ryzyka oraz wdrażaniu kontroli bezpieczeństwa w kontekście konkretnego przypadku lub studium przypadku.
3. Ocena dokumentacji: Przegląd przygotowanej przez uczestników dokumentacji ISMS, aby ocenić jej zgodność z wymaganiami normy ISO 27001.
4. Symulacja audytu: Przeprowadzenie symulacji audytu wewnętrznego, w celu oceny, czy uczestnicy potrafią przeprowadzić audyt zgodności z normą ISO 27001 oraz zidentyfikować obszary do poprawy.
5. Ankieta oceny szkolenia: Zbieranie opinii uczestników na temat jakości szkolenia, jego przydatności oraz zdolności do zastosowania nabytej wiedzy w praktyce.

Ocena praktyczna z wykorzystaniem studium przypadku i symulacji audytu:

1. Studium przypadku: Uczestnicy otrzymują konkretne scenariusze związane z bezpieczeństwem informacji i normą ISO 27001. Ich zadaniem jest przeprowadzenie analizy ryzyka, identyfikacja zagrożeń oraz wdrożenie odpowiednich kontroli bezpieczeństwa zgodnie z wymaganiami normy. Wyniki ich pracy są oceniane pod kątem zgodności z normą ISO 27001 i umiejętności zastosowania nabytej wiedzy w praktyce.
2. Symulacja audytu: Uczestnicy przeprowadzają audyt wewnętrzny w symulowanej organizacji, oceniając zgodność z normą ISO 27001. Audyt ten obejmuje identyfikację niezgodności, ocenę wdrożonych kontroli oraz przygotowanie raportu z rekomendacjami. Wyniki audytu potwierdzają umiejętność przeprowadzania audytów zgodności i efektywność zastosowanej wiedzy.

Weryfikacja:

• Ocena wyników: Wyniki analizy ryzyka, wdrożenia kontroli bezpieczeństwa oraz raporty z audytu są oceniane przez prowadzącego pod kątem zgodności z normą ISO 27001 i realności wdrożenia w organizacji.
• Sprzedaż wyników: Każdy uczestnik otrzymuje szczegółową informację zwrotną dotyczącą osiągniętych efektów, a także rekomendacje dla dalszego rozwoju umiejętności.

PROGRAM SZKOLENIA:

1. Wprowadzenie do normy ISO 27001

• Historia i cel normy ISO 27001.

• Podstawowe pojęcia: System Zarządzania Bezpieczeństwem Informacji (ISMS).

• Kluczowe zasady normy: poufność, integralność, dostępność informacji.

2. Korzyści z wdrożenia ISO 27001

• Korzyści biznesowe i operacyjne.

• Minimalizacja ryzyka i zwiększenie zaufania klientów.

• Spełnianie wymogów prawnych i regulacyjnych.

3. Struktura normy ISO 27001

• Omówienie kluczowych rozdziałów normy:

• Kontekst organizacji.

• Przywództwo.

• Planowanie.

• Wsparcie.

• Działania operacyjne.

• Ocena wydajności.

• Doskonalenie.

4. Podstawy analizy ryzyka w ISO 27001

• Identyfikacja zasobów, zagrożeń i podatności.

• Metodyka oceny ryzyka

• Definiowanie poziomów akceptowalnego ryzyka.

5. Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (ISMS)

• Planowanie wdrożenia ISMS.

• Identyfikacja i mapowanie interesariuszy.

• Dokumentacja wymagana przez normę.

6. Kontrole bezpieczeństwa (Załącznik A)

• Przegląd 14 obszarów kontrolnych (np. polityki bezpieczeństwa, zarządzanie aktywami, kryptografia, fizyczne i środowiskowe bezpieczeństwo).

• Przykłady wdrożenia wybranych kontroli w organizacji.

7. Audyty zgodności z ISO 27001

8. Doskonalenie ciągłe

Materiały dydaktyczne będą mieć formę:

• papierową w formie skryptu oraz notatek
• prezentacji multimedialnej
• certyfikat ukończenia szkolenia

Warunkiem niezbędnym do spełnienia przez uczestników, aby realizacja usługi pozwoliła na osiągnięcie głównego celu jest aktywność oraz obecność na szkoleniu.

Szkolenie prowadzone będzie na pltformie Clickmeeting. Prezenterzy oraz uczestnicy nie muszą tworzyć konta, aby dołączyć do szkolenia. Mogą zostać zaproszeni do wydarzenia poprzez e-mail z linkiem przekierowującym do pokoju edukacyjnego. Platforma oparta jest na przeglądarce, wymagane zatem jest korzystanie z Google Chrome, Mozilla Firefox, Safari, Edge (Chromium), Yandex lub Opera.Platforma współpracuje z wszystkimi wbudowanymi w laptopy kamerami oraz większością kamer internetowych.