Wdrożenie systemu bezpieczeństwa informacji

I. Wprowadzenie do zarządzania bezpieczeństwem informacji

1. Czym jest bezpieczeństwo informacji, a czym jest zarządzanie bezpieczeństwem informacji?
2. Jakie były trendy i jak obecnie podchodzi się do obszaru zarządzania bezpieczeństwem informacji?
3. Dlaczego warto zarządzać bezpieczeństwem informacji?
4. Dlaczego warto uzyskać certyfikację ISO 27001?
5. Polskie prawo, a aspekty bezpieczeństwa informacji

II. Omówienie wymagań norm ISO 27001 oraz ISO 27002

1. Wymagania dla obszaru i zakresu SZBI – norma ISO 27001
2. Wymagania dla klasyfikacji informacji – norma ISO 27001
3. Wymagania dla analizy ryzyka – norma ISO 27001
4. Wymagania dla budowy wskaźników efektywności SZBI – norma ISO 27001
5. Wymagania dla procedur systemowych i audytów – norma ISO 27001
6. Wymagania dla ciągłego doskonalenia – norma ISO 27001
7. Wymagania dla zabezpieczeń – norma ISO 27002

III. Struktury ról i odpowiedzialności w procesach systemowych SZBI

1. Jak ma wyglądać struktura ról i odpowiedzialności w SZBI?
2. Omówienie zakresu odpowiedzialności dla poszczególnych ról w SZBI
3. Zaprezentowanie przykładowej struktury ról
4. Samodzielne wykonanie struktury ról na przykładzie pewnej organizacji

IV. Dokumentacja wymagana normą ISO 27001 dla SZBI

1. Podział na bezpieczeństwo IT, środowiskowo–organizacyjne i fizyczne
2. Sposób dokumentowania w SZBI
3. Deklaracja stosowania SZBI
4. Polityka Bezpieczeństwa Informacji
5. Zbiór zasad zachowania bezpieczeństwa informacji
6. Ćwiczenia w zakresie identyfikacji procedur i instrukcji dla SZBI
7. Ćwiczenia z zakresu opisu procedur i instrukcji dla SZBI

V. Zabezpieczenia wymagane normą ISO 27002 dla SZBI

1. Podejście audytywne do identyfikacji i oceny zabezpieczeń
2. Identyfikacja zabezpieczeń w organizacji
3. Ocena stopnia wdrożenia istniejących zabezpieczeń
4. Ocena skuteczności działania zabezpieczeń

VI. Techniki wykonywania klasyfikacji informacji i analizy ryzyka dla SZBI

1. Omówienie podejścia do klasyfikacji informacji
2. Identyfikacja zbioru informacji i danych
3. Sposób klasyfikacji informacji i opis ich użycia
4. Powiązanie zidentyfikowanych informacji z analizą ryzyka
5. Inwentaryzacja aktywów
6. Wycena informacji i aktywów
7. Identyfikacja i ocena ryzyk
8. Opis ryzyka dla SZBI

VII. Omówienie niezbędnych procedur i instrukcji systemowych oraz zabezpieczeń

1. Omówienie podejścia procesowego do wykonywania czynności i zadań w SZBI
2. Dokumentowanie podejścia procesowego w postaci procedur i instrukcji
3. Prezentacja pakietu niezbędnych procedur i instrukcji wymaganych przy wdrożeniu SZBI

Uczestnicy szkolenia otrzymają materiały dydaktyczne w formie prezentacji multimedialnej obejmującej wszystkie omawiane zagadnienia. Prezentacja zawiera treści teoretyczne oraz przykłady praktyczne związane z wdrożeniem systemu zarządzania bezpieczeństwem informacji, dzięki czemu uczestnicy mogą w dowolnym momencie wrócić do omawianych treści i wykorzystać je w swojej pracy

Szkolenie realizowane online w czasie rzeczywistym za pośrednictwem platformy Zoom. Uczestnik musi dysponować komputerem z dostępem do internetu oraz kamerą i mikrofonem.