Szkolenie - Wymagania normy Systemu Zarządzania Bezpieczeństwem Informacji wg PN-EN ISO/IEC 27001:2023

CZĘŚĆ PIERWSZA (08:00–10:00)

Forma zajęć: teoretyczna

Moduł 1 – Wprowadzenie do systemu zarządzania bezpieczeństwem informacji (SZBI)

Zakres tematyczny:

• cele i założenia szkolenia,
• znaczenie systemu zarządzania bezpieczeństwem informacji w organizacji,
• wymagania normy ISO/IEC 27001,
• struktura i zakres normy,
• korzyści z wdrożenia SZBI.

Moduł 2 – Podstawowe pojęcia i definicje bezpieczeństwa informacji

Zakres tematyczny:

• terminologia związana z bezpieczeństwem informacji,
• aktywa informacyjne i ich klasyfikacja,
• zagrożenia, podatności i incydenty bezpieczeństwa,
• poufność, integralność i dostępność informacji,
• podejście procesowe w SZBI.

Przerwa: 10:00–10:30

CZĘŚĆ DRUGA (10:30–12:00)

Forma zajęć: teoretyczno-praktyczna

Moduł 3 – Kontekst organizacji, przywództwo i planowanie SZBI

Zakres tematyczny:

• analiza kontekstu organizacji,
• identyfikacja stron zainteresowanych,
• role, odpowiedzialności i zaangażowanie kierownictwa,
• polityka bezpieczeństwa informacji,
• cele bezpieczeństwa informacji.

Moduł 4 – Zarządzanie ryzykiem w bezpieczeństwie informacji

Zakres tematyczny:

• identyfikacja ryzyk,
• analiza i ocena ryzyka,
• akceptacja ryzyka,
• plan postępowania z ryzykiem,
• dokumentowanie procesu zarządzania ryzykiem.

Ćwiczenia praktyczne:

• identyfikacja aktywów informacyjnych,
• analiza przykładowych zagrożeń i podatności,
• opracowanie karty ryzyka.

Przerwa obiadowa: 12:00–12:30

CZĘŚĆ TRZECIA (12:30–14:00)

Forma zajęć: praktyczna

Moduł 5 – Wsparcie, działania operacyjne i ocena skuteczności SZBI

Zakres tematyczny:

• zasoby i kompetencje pracowników,
• komunikacja w obszarze bezpieczeństwa informacji,
• realizacja działań operacyjnych,
• monitorowanie i pomiary,
• analiza danych,
• audity wewnętrzne i przegląd zarządzania.

Moduł 6 – Doskonalenie systemu i środki bezpieczeństwa

Zakres tematyczny:

• identyfikacja niezgodności,
• działania korygujące i doskonalące,
• ciągłe doskonalenie SZBI,
• kontrola dostępu,
• kryptografia,
• bezpieczeństwo fizyczne i środowiskowe,
• zarządzanie incydentami bezpieczeństwa informacji.

Ćwiczenia praktyczne:

• analiza ryzyka dla wybranego procesu,
• dobór środków bezpieczeństwa,
• opracowanie działań korygujących dla przykładowego incydentu.

Podsumowanie szkolenia.

Test wiedzy (14:00–14:15)

Test sprawdzający wiedzę z zakresu wymagań normy ISO/IEC 27001, zarządzania ryzykiem oraz stosowania środków bezpieczeństwa informacji.

1 godzina szkoleniowa trwa 45 minut, przerwy uwzględnione lecz nie wliczają się w czas trwania szkolenia.

Forma i warunki organizacyjne

Usługa zostanie zrealizowana w formule zdalnej z wykorzystaniem aplikacji Microsoft Teams. Każdy z uczestników otrzyma indywidualny link umożliwiający udział w spotkaniu online, ważny przez cały okres realizacji usługi.

Uczestnik zobowiązany jest do spełnienia poniższych wymagań technicznych: Urządzenie końcowe: komputer wyposażony w kamerę oraz głośnik, z zainstalowanym aktualnym systemem operacyjnym (Windows, macOS lub Linux), posiadający minimum 2 GB pamięci RAM; Łącze internetowe: stabilne połączenie z siecią o minimalnej prędkości pobierania i wysyłania 5 Mb/s; Oprogramowanie: dostęp do aplikacji Microsoft Teams (lub przeglądarki internetowej obsługującej tę platformę), umożliwiający uczestnictwo w usłudze oraz dostęp do udostępnianych materiałów i prezentowanych treści. Podstawą do rozliczenia usługi będzie raport systemowy, umożliwiający identyfikację wszystkich uczestników oraz potwierdzający wykorzystanie określonego narzędzia komunikacji zdalnej (Microsoft Teams).

Uczestnicy pracują synchronicznie z trenerem; część praktyczna realizowana jest indywidualnie oraz w podgrupach do 5 osób

Walidacja przeprowadzana jest w ostatnim dniu szkolenia tj.03.09 2026r o godz 14:00: 14:15 podczas walidacji zostaną zweryfikowane wszystkie efekty uczenia się w formie testu oraz w obserwacji w warunkach rzeczywistych

Zajęcia będą realizowane metodami interaktywnymi i aktywizującymi, rozumianymi jako metody umożliwiające uczenie się w oparciu o doświadczenie i pozwalające uczestnikom na ćwiczenie umiejętności tj.: ćwiczenia, burza mózgów, studium przypadków. metody walidacji

Usługa realizowana jest w godzinach dydaktycznych (1 godzina dydaktyczna = 45 minut).

Uczestnicy usługi otrzymają prezentację dot. tematyki szkolenia w wersji .pdf drogą elektroniczną

Obserwacja w warunkach rzeczywistych jest również metodą walidacji

Nie pasuje Ci termin szkolenia? Skontaktuj się z nami!

Telefon: 539 069 128

Mail: jborek@agm-konsulting.pl

Usługa zostanie przeprowadzona w sposób zdalny poprzez aplikację Microsoft Teams. Do Uczestników oraz Operatora zostaną

przesłane linki, których otwarcie w aplikacji umożliwi uczestnictwo w usłudze.

- Każdy uczestnik musi mieć dostęp do komputera z systemem Windows oraz dowolną przeglądarką internetową.

- Każdy Uczestnik musi dysponować łączem internetowym wg poniższych wymagań:

Grupowe video - min szybkość pobierania/ przesyłania: 4Mb/s / 128 kb/s; zalecana szybkość pobierania/ przesyłania: 8 Mb/s / 512 kb/s. łącza do minimalnej szybkości pobierania/przesyłania do 5Mb

- Każdy uczestnik musi mieć dostęp do programu służącego do otwierania plików .pdf;