IDENTYFIKACJA I WPROWADZANIE NORM I STANDARDÓW W ODNIESIENIU DO SYSTEMÓW IT.

PRE-TEST

1. Normy ISO dla systemów IT (90 min).

• Międzynarodowe i krajowe normy ISO dotyczące bezpieczeństwa informacji i zarządzania usługami IT.
• ISO 27001 jako system zarządzania bezpieczeństwem informacji oraz ISO 20000 i ISO 9001.
• Celowość stosowania norm i wytycznych jako elementu zapewniającego jakość i bezpieczeństwo.

2. Modele zarządzania i nadzoru IT (120 min).

• ITIL jako standard zarządzania usługami IT.
• COBIT jako model zarządzania i nadzoru IT.
• Struktura normatywów wykorzystywanych w usługach IT – powiązanie z projektowaniem, wdrażaniem i utrzymaniem systemów.

3. Dobór i wdrażanie standardów w praktyce (120 min).

• Analiza wymagań projektowych i dopasowanie odpowiednich standardów IT.
• Ocena dokumentacji technicznej pod kątem zgodności z normami i standardami.
• Wdrażanie procedur zgodnych z normami, przegląd i cykliczna aktualizacja Polityki Bezpieczeństwa Informacji.
• ĆWICZENIE: Studium przypadku – ocena dokumentacji projektu IT pod kątem zgodności z normami.

4. Standardy a organizacja i wymagania klienta (90 min).

• Wewnętrzny ład korporacyjny na styku wymagań klienta a standardami i normami IT.
• Komunikowanie i tłumaczenie regulacji, norm i standardów zespołom projektowym
• Współpraca w zespołach projektowych przy wytwarzaniu produktu końcowego, jakim jest system informatyczny
• ĆWICZENIE: Test wiedzy z zakresu norm ISO – omówienie wyników

POST-TEST

Efekty uczenia się (zgodnie z założeniami kompetencji):

Wiedza – uczestnik:

• Zna i rozumie międzynarodowe i krajowe normy ISO dotyczące bezpieczeństwa informacji i zarządzania usługami IT.
• Rozumie celowość stosowania norm i wytycznych jako elementu zapewniającego jakość i bezpieczeństwo.
• Zna i wykorzystuje strukturę normatywów wykorzystywanych w usługach IT.
• Zna i rozumie COBIT jako model zarządzania i nadzoru IT.
• Zna i rozumie ITIL jako standard zarządzania usługami IT.
• Zna i rozumie ISO 27001 jako system zarządzania bezpieczeństwem informacji oraz ISO 20000 i ISO 9001.

Umiejętności – uczestnik:

• Stosuje standardy związane z projektowaniem, wdrażaniem i utrzymaniem systemów (ISO, ITIL, COBIT).
• Analizuje wymagania projektowe i dopasowuje odpowiednie standardy IT.
• Ocenia dokumentację techniczną pod kątem zgodności z normami i standardami.
• Wdraża procedury zgodne z normami, przegląda i cyklicznie aktualizuje Politykę Bezpieczeństwa Informacji.

Kompetencje społeczne – uczestnik:

• Potrafi współpracować w ramach zespołów projektowych.
• Stosuje wewnętrzny ład korporacyjny na styku wymagań klienta a standardami i normami IT.
• Wspiera i tłumaczy regulacje, normy i standardy w celu wytworzenia produktu końcowego, jakim mogą być systemy informatyczne.

Przykładowe narzędzia weryfikacji kompetencji:

• Test wiedzy z zakresu norm ISO.
• Studium przypadku oceniające teoretyczną wiedzę i praktyczne umiejętności.

🌟 Korzyści po szkoleniu

Po ukończeniu szkolenia uczestnicy:

• Rozpoznają i interpretują wymagania norm ISO 27001, ISO 20000 i ISO 9001, uwzględniając ich znaczenie dla bezpieczeństwa informacji, jakości oraz zarządzania usługami IT.
• Rozróżniają zastosowanie ITIL i COBIT oraz określają ich rolę w zarządzaniu usługami IT, nadzorze nad procesami i doskonaleniu funkcjonowania organizacji.
• Analizują wymagania projektowe i dobierają odpowiednie normy oraz standardy IT, uwzględniając specyfikę wdrażanych systemów i oczekiwania klientów.
• Oceniają dokumentację techniczną projektów informatycznych pod kątem zgodności z wymaganiami normatywnymi oraz identyfikują obszary wymagające dostosowania.
• Określają zasady wdrażania i doskonalenia procedur wewnętrznych, w tym przeglądu i aktualizacji Polityki Bezpieczeństwa Informacji.
• Łączą wymagania klientów z wewnętrznymi zasadami zarządzania IT, wspierając spójność procesów projektowych, organizacyjnych i technicznych.
• Skuteczniej komunikują wymagania norm i standardów w zespołach projektowych, wspierając współpracę oraz odpowiedzialność za jakość i bezpieczeństwo systemów informatycznych.

🧩 Metodyka szkolenia

Szkolenie realizowane jest w formule łączącej wykład ekspercki z ćwiczeniami praktycznymi, umożliwiającymi odniesienie wymagań normatywnych do rzeczywistych procesów projektowania, wdrażania i utrzymania systemów IT.

• Wykład ekspercki – omówienie norm ISO 27001, ISO 20000 i ISO 9001, modeli ITIL i COBIT oraz zasad ich wykorzystania w zarządzaniu jakością, bezpieczeństwem informacji i usługami IT.
• Studium przypadku – analiza dokumentacji projektu IT – praktyczna ocena dokumentacji technicznej pod kątem zgodności z wymaganiami norm i standardów, z uwzględnieniem specyfiki projektu.
• Ćwiczenie sprawdzające – test wiedzy z zakresu norm ISO, połączony z omówieniem wyników i wyjaśnieniem zagadnień wymagających dodatkowej interpretacji.
• Weryfikacja wiedzy – pre-test i post-test umożliwiające ocenę poziomu wiedzy uczestników przed rozpoczęciem szkolenia oraz po jego zakończeniu.

Czas trwania szkolenia – 1 dzień

Sudhara International zapewnia:

• Przeszkolenie (kwalifikowanego i doświadczonego trenera/auditora).
• Koszty logistyczne trenera.
• Profesjonalne materiały szkoleniowe wydrukowane w kolorze w postaci podręcznika.
• Dodatkowe ćwiczenia, długopisy, notatniki.
• Imienne zaświadczenia dla uczestniczących w szkoleniu w ramach skończonej usługi w BUR.
• Certyfikaty ukończenia szkolenia w języku polskim i angielskim + kopie dla działu HR + raport szkoleniowy:
  • Raport szkoleniowy dla działu HR zawierający dane z ankiet oceny szkolenia oraz przyrost wiedzy na podstawie wyliczeń pre i post testów oraz certyfikaty w języku polskim i angielskim w formie pdf do całościowego raportu.
  • Certyfikaty dla Uczestników szkolenia wydrukowane na fotograficznym papierze w języku polskim i angielskim (wysyłamy po zaksięgowaniu wpłaty za szkolenie).

Sudhara International zapewnia:

• salę szkoleniową wraz z zapleczem multimedialnym (rzutnik, ekran);
• gastronomię: przerwy kawowe uzupełniane oraz obiad 2 daniowy.
• sprzęt komputerowy dla trenera z dostępem do internetu,
• oprogramowanie umożliwiające prezentowanie treści, realizację zadań, ćwiczeń i weryfikację umiejętności.

Sudhara International nie zapewnia:

• ewentualne noclegi dla osób uczestniczących w szkoleniu.