Ocena ciągłości działania i bezpieczeństwa informacji w chmurze na bazie standardów ISO 27001, ISO 27017, ISO 27018 i ISO 22301 – warsztat dla audytorów wewnętrznych.

Wprowadzenie do tematyki, wyjaśnienie najważniejszych pojęć - ISO 27017 Bezpieczeństwo Informacji w Chmurze

Zakres stosowania i wymagania normy.

Przerwa

Wprowadzenie do wymagań standardu ISO 27018- Ochrona Danych Osobowych w Chmurze

Omówienie wymagań normy.

Procedury operacyjne wymagane w standardach ISO 27017 i ISO 27018.

Interpretacja wymagań - ćwiczenie

Zasady integracji ISO 27001 z ISO 27017 i ISO 27018

Analiza ryzyk wynikających z przetwarzania danych w chmurze

Przegląd wymagań normy ISO 27001 w kontekście przeprowadzania zintegrowanego audytu wewnętrznego bezpieczeństwa informacji

Przegląd zabezpieczeń w standardach bezpieczeństwa informacji

Wprowadzenie do zagadnień zarządzania ciągłością działania.

Omówienie wymagań normy ISO 22301

Przerwa

Omówienie zagadnień związanych z przygotowaniem planów ciągłości działania.

Przygotowanie planu ciągłości działania – warsztat.

Przygotowanie do audytu wewnętrznego – omówienie procesu audytu wewnętrznego zintegrowanego systemu bezpieczeństwa informacji

Układanie pytań audytowych do omawianych standardów - warsztat

Przeprowadzenie audytów wewnętrznych – omówienie i wnioski

Praktyczne wskazówki dotyczące dokumentowania ISO 27017, ISO 27018 i ISO 22301.

Walidacja

Uczestnicy kursu otrzymują:

• Materiały szkoleniowe wraz z przykładowymi formularzami w formie elektronicznej.

Usługa zdalna.

Warunkiem uczestnictwa jest:

• Zakwalifikowanie się do programu oraz podpisanie umowy z operatorem i otrzymanie nr ID wsparcia.
• Po zakończeniu udziału w usłudze uczestnik otrzyma zaświadczenie o jej ukończeniu. Warunkiem uzyskania zaświadczenia jest uczestnictwo w co najmniej 80% zajęć usługi rozwojowej oraz pozytywne zaliczenie testu. Uczestnik otrzyma także Certyfikaty: Audytora wewnętrznego ISO 27001, Audytora wewnętrznego ISO 22301, Audytora wewnętrznego ISO 27017 i ISO 27018.
• W przypadku finansowania ze środków publicznych w przynajmniej 70% - cena netto=brutto. Zwolnienie z VAT - oferta dot. Uczestników, dla których poziom dofinansowania wynosi co najmniej 70% (na podstawie § 3 ust. 1 pkt 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień (tekst jednolity Dz.U. z 2020 r., poz. 1983).
• W przypadku finansowania poniżej 70% ze środków publicznych do ceny netto doliczymy p

Organizacja przerw i liczba godzin szkolenia:

Szkolenie stacjonarne - trwa 19 godzin dydaktycznych.

Szkolenie liczone jest w godzinach dydaktycznych - 1h=45 min

Przerwy są wliczane w czas szkolenia i mogą ulec nieznacznemu przesunięciu z uwagi na tempo pracy uczestnika.

Na potrzeby usługodawcy i korzystającego z usługi jak również na potrzeby monitoringu, kontroli oraz w celu utrwalenia efektów kształcenia usługa zdalna może być rejestrowana (nagrywana).

Proces przeprowadzenia walidacji

Walidacja efektów usługi odbędzie się z wykorzystaniem testu cyfrowego..

Usługa zdalna w czasie rzeczywistym.

Warunki techniczne niezbędne do udziału w usłudze:

a) platformę /rodzaj komunikatora, za pośrednictwem którego prowadzona będzie usługa: Zoom;

b) minimalne wymagania sprzętowe, jakie musi spełniać komputer Uczestnika lub inne urządzenie do zdalnej komunikacji:

- system operacyjny Windows 7 (lub nowszy),

- min. 2GB pamięci RAM,

- procesor dwurdzeniowy 2Ghz,

- mikrofon, głośnik;

c) minimalne wymagania dotyczące parametrów łącza sieciowego, jakim musi dysponować Uczestnik: 1MB/s d) niezbędne oprogramowanie umożliwiające Uczestnikom dostęp do prezentowanych treści i materiałów: Adobe reader (lub inny do otwierania plików PDF), przeglądarka: Chrome, Mozilla Firefox, Safari,

e) okres ważności linku umożliwiającego uczestnictwo w spotkaniu on-line: do zakończenia szkolenia (wg harmonogramu).