ISO 27001

Внутрішній аудитор.

Цільова аудиторія.

​

IT фахівці, менеджери та інший персонал, залучений в процеси СУІБ.

Мета курсу.

​

Формування навичок і здобуття знань, що дозволяють проводити аудит систем управління інформаційною безпекою (ISMS) згідно з вимогами ISO 27001

​

Після закінчення курсу ви зможете:

• пояснити призначення системи управління інформаційною безпекою (СУІБ), процедури створення, впровадження, експлуатації, контролю, перевірки і вдосконалення СУІБ згідно ISO 27001, а також необхідність знання всіх цих процесів для аудиторів СУІБ

• пояснити призначення і зміст ISO 27001, взаємозв'язок цього стандарту з іншими і законодавчу базу СУІБ

• застосовувати знання процесу проведення аудиту та сертифікації по ISO 27001

• набути знання та навички, необхідні для проведення перевірок на відповідність вимогам стандарту ISO 27001 «Системи управління інформаційною безпекою», а також складання звітів і відстеження результатів

Деталі.

​

Тривалість навчання: 4 дні/32 години

Мова проведення навчання: українська, російська

Мова матеріалів і іспиту: російська

​

У навчальний пакет курсу входить:

- сертифікований тренер

- література

- іспит

- після успішного складання іспиту - сертифікат про підтвердження компетенції Внутрішнього аудитора.

 

Іспит складається в останній день навчання.

Програма.

​

• Основи, міфи і реальність

• Вимоги бізнесу: комерційні та законодавчі

• Історія стандартів СУІБ: розвиток і поточний статус

• Підготовка плану впровадження СУІБ

• Розробка та впровадження Системи Менеджменту

• Політика ІБ

• Область СУІБ

• Ідентифікація інформаційних активів

• Визначення цінності інформаційних активів

• Оцінка ризиків

• Управління ризиками

• Положення про можливість застосування контролів

• Розробка політик

• Документування СУІБ

• Відповідність вимогам СУІБ в частині документованих процедур

• Процес сертифікації

• Акредитація: поточний стан та прогнози, можливі варіанти

• Критичні моменти при впровадженні