Szkolenie autorskie
Audyt na zgodność z normą PN-ISO/IEC 27001:2007

Pobierz konspekt szkolenia w formacie PDF

Cel szkolenia

Celem kursu jest przedstawienie zasad i trybu realizacji audytu na zgodność z normą.

Po zajęciach uczestnik powinien znać zasady przeprowadzenia lub umieć (dotyczy to personelu audytu wewnętrznego) przeprowadzić audyt wewnętrzny na zgodność z normą PN-ISO/IEC 27001:2007.

Szkolenie jest adresowane głównie do: wyższej i średniej kadry kierowniczej, administratorów technicznych systemów i sieci teleinformatycznych przewidywanych do awansu na stanowiska kierownicze, personelu audytu wewnętrznego.

Czas trwania

2 dni

Konspekt

Linia rozwojowa standardu BS 7799; normy serii 27000.
Przegląd zawartości normy PN-ISO/IEC 27001:2007.
Wprowadzenie do audytu bezpieczeństwa teleinformatycznego.
Interpretacje zapisów normy.
System Zarządzania Bezpieczeństwem Informacji (SZBI).
Wymagania PCA na akredytację CA.

Warsztaty:

Zabezpieczenia w normie PN-ISO/IEC 27001 załącznik A i ocena jakości ich doboru: jak sprawdzić, czy zabezpieczenia zostały wybrane poprawnie i czy rozważono wszystkie możliwości. W trakcie zajęć warsztatowych zostanie przeprowadzona próba oceny zabezpieczeń pewnej łatwej do opisania, typowej sieci biurowej. Opis takiej sieci i jej zabezpieczeń zostanie zaprezentowany przez prowadzącego. Ocena zostanie przeprowadzona dwukrotnie: dla dwóch przypadków wrażliwości procesów instytucji-właściciela sieci.

Wymagania

Osoba przystępująca do szkolenia powinna odbyć wcześniej szkolenie „Ocena bezpieczeństwa teleinformatycznego”.

Rekomendowane szkolenia