System Zarządzania Bezpieczeństwem Informacji wg normy ISO 27001:2022 – wymagania, wdrażanie i utrzymanie

1. Wprowadzenie do ISO/IEC 27001

• Korzyści ze wdrożenia SZBI
• Zarządzanie ryzykiem
• Budowanie zaufania i odporności organizacji

2. Słownik kluczowych pojęć bezpieczeństwa informacji

• Aktywa, kontrola, poufność, integralność, dostępność
• Incydent i zdarzenie bezpieczeństwa
• Ryzyko, ocena ryzyka
• Tożsamość, uwierzytelnianie, uprawnienia
• Poufne / wrażliwe informacje
• Zarządzanie incydentami, PII, luka, zagrożenie
• Segregacja obowiązków, zarządzanie aktywami
• Klasyfikacja informacji, etykietowanie
• Kontrola dostępu
• Ochrona przed malware, praca zdalna, bezpieczeństwo fizyczne
• Bezpieczeństwo w łańcuchu dostaw ICT
• Kryptografia, chmura, monitorowanie, testy

3. Znaczenie i korzyści wdrożenia SZBI

• Ochrona aktywów
• Zgodność prawna i kontraktowa
• Budowanie reputacji i przewagi konkurencyjnej
• Minimalizacja ryzyk i kosztów
• Wsparcie ciągłości działania

4. Rodzina norm ISO/IEC 27000

• ISO 27000 – słownik
• ISO 27001 – wymagania certyfikacyjne
• ISO 27002 – wdrażanie zabezpieczeń
• ISO 27003 / 27004 / 27005 – wskazówki dot. wdrożeń, pomiaru, ryzyka
• Normy sektorowe (27017, 27018, 27701 itd.)

5. Struktura normy ISO/IEC 27001:2022

• Zakres
• Odniesienia normatywne
• Terminy i definicje
• Kontekst organizacji
• Przywództwo
• Planowanie
• Wsparcie
• Operacje
• Ocena efektów działania
• Doskonalenie

6. Cykl PDCA

• Plan → Do → Check → Act
• Rola w ciągłym doskonaleniu SZBI

7. Szczegółowe omówienie Załącznika A (kontrole A.5–A.8)

• A.5 – organizacyjne (polityki, role, segregacja obowiązków, kontakt z władzami, dostawcy, projekty)
• A.6 – ludzie (rekrutacja, szkolenia, dyscyplina, obowiązki po ustaniu zatrudnienia)
• A.7 – fizyczne (strefy, kontrola wejść, monitoring, ochrona przed zagrożeniami)
• A.8 – technologiczne (IAM, kryptografia, malware, DLP, backup, redundancja, monitoring, sieci, SDLC itd.)

8. Wymagania dokumentacyjne ISO/IEC 27001:2022

• Polityka bezpieczeństwa informacji
• Cele bezpieczeństwa
• Zakres SZBI
• Kryteria oceny ryzyka
• Proces postępowania z ryzykiem
• SoA – oświadczenie o stosowaniu
• Plany postępowania z ryzykiem
• Rejestry, dowody, zapisy audytów i przeglądów

9. Utrzymanie SZBI

• Ciągłe doskonalenie
• Reakcja na niezgodności
• Analiza przyczyn
• Przeglądy zarządzania

10. Audytowanie SZBI zgodnie z ISO 19011

• Definicja audytu
• Planowanie audytu
• Przegląd dokumentacji
• Zbieranie dowodów (wywiady, obserwacje, inspekcje, testy)
• Obserwacje audytowe
• Raportowanie
• Działania poaudytowe

Godzinowy harmonogram usługi ma charakter orientacyjny - trener, w zależności od potrzeb uczestników, może zmienić długość poszczególnych modułów. Trener ustali z uczestnikami konkretne godziny przerw.

• materiały dydaktyczne w formie elektronicznej (e-book, lub dostęp do materiałów autorskich, przygotowanych przez trenera, przesłane na adres e-mail uczestnika)

Prosimy o zapisanie się na szkolenie przez naszą stronę internetową https://szkolenia.dagma.eu/pl w celu rezerwacji miejsca.

• Jedna godzina lekcyjna to 45 minut
• W cenę szkolenia nie wchodzą koszty związane z dojazdem, wyżywieniem oraz noclegiem.
• Szkolenie nie zawiera egzaminu.
• Uczestnik otrzyma zaświadczenie o ukończeniu szkolenia
• Uczestnik ma możliwość złożenia reklamacji po zrealizowanej usłudze, sporządzając ją w formie pisemnej (na wniosku reklamacyjnym) i odsyłając na adres szkolenia@dagma.pl. Reklamacja zostaje rozpatrzona do 30 dni od dnia otrzymania dokumentu przez DAGMA Szkolenia IT.

WARUNKITECHNICZNE:

 a) platforma/rodzaj komunikatora, za pośrednictwem którego prowadzona będzie usługa:

• ZOOM 
• w przypadku kilku uczestników przebywających w jednym pomieszczeniu, istnieją dwie możliwości udziału w szkoleniu:

1) każda osoba bierze udział w szkoleniu osobno (korzystając z oddzielnych komputerów), wówczas należy wyciszyć dźwięki z otoczenia by uniknąć sprzężeń;

2) otrzymujecie jedno zaproszenie, wówczas kilka osób uczestniczy w szkoleniu za pośrednictwem jednego komputera

- Można łatwo udostępniać sobie ekran, oglądać pliki, bazę handlową, XLS itd.

 b) minimalne wymagania sprzętowe, jakie musi spełniać komputer Uczestnika lub inne urządzenie do zdalnej komunikacji:

• Uczestnik potrzebuje komputer z aktualnym systemem operacyjnym Microsoft Windows lub macOS; aktualna wersja przeglądarki internetowej, zgodnej z HTML5 (Google Chrome, Mozilla Firefox, Edge); mikrofon. Opcjonalnie: minimalna rozdzielczość ekranu 1920 x 1080, kamera, drugi monitor lub inne urządzenie, na którym będziesz mógł przeglądać materiały

c) minimalne wymagania dotyczące parametrów łącza sieciowego, jakim musi dysponować Uczestnik:

• łącze internetowe o przepustowości minimum 10Mbit,

d) niezbędne oprogramowanie umożliwiające Uczestnikom dostęp do prezentowanych treści i materiałów:

• uczestnik na tydzień przed szkoleniem otrzyma maila organizacyjnego, ze szczegółową instrukcją pobrania darmowej platformy ZOOM.

e) okres ważności linku:

• link będzie aktywny od pierwszego dnia rozpoczęcia się szkolenia do ostatniego dnia trwania usługi