Zabezpieczenia w ISMS według ISO/IEC 27001:2022

Wdrażając System Zarządzania Bezpieczeństwem Informacji zgodnie ze standardem ISO/IEC 27001, kluczowym etapem jest implementacja zabezpieczeń, których bazowa lista jest określona w załączniku A. Proces ten obejmuje odpowiedni dobór, planowanie, wdrożenie, utrzymanie i ocenę zabezpieczeń. W ramach szkolenia oferujemy Państwu wsparcie we właściwym zrozumieniu wymagań normy w odniesieniu do zabezpieczeń, a także możliwych praktycznych rozwiązań w celu spełnienia tych wymagań. Zdobyta wiedza będzie przydatna nie tylko podczas wdrażania SZBI, ale również w trakcie przeprowadzania audytów wewnętrznych oraz doskonalenia Państwa systemu zarządzania.

Program szkolenia:

• Przypomnienie podstawowych informacji o SZBI według ISO/IEC 27001
• Omówienie obszarów wymagań szczególnie związanych z zabezpieczeniami z Załącznika A, m.in. deklaracji stosowania zabezpieczeń, oceny skuteczności SZBI, audytów wewnętrznych.
• Omówienie struktury deklaracji stosowania zabezpieczeń w SZBI zgodnie z wymaganiami ISO/IEC 27001:2022 
• Omówienie wymaganych zabezpieczeń z załączniku A do ISO/IEC 27001, w kontekście możliwych do zastosowania rozwiązań oraz sposobu ich oceny i audytowania::
  • Zabezpieczenia organizacyjne
  • Zabezpieczenia osobowe
  • Zabezpieczenia fizyczne
  • Zabezpieczenia technologiczne

Wymagania wstępne: znajomość normy ISO/IEC 27001:2022. W przypadku braku tej wiedzy zalecamy wcześniejsze uczestnictwo w szkoleniu dotyczącym wymagań ISO/IEC 27001:2022.

Czas szkolenia: 2 dni (16 godzin edukacyjnych)

Adresaci szkolenia

Szkolenie skierowane jest do osób zajmujących się zagadnieniami bezpieczeństwa informacji, a w szczególności:

• Pełnomocników i kandydatów na pełnomocników systemu zarządzania bezpieczeństwem informacji wg normy ISO/IEC 27001.
• Członków zespołów ds. bezpieczeństwa informacji.
• Audytorów wewnętrzny SZBI
• Administratorów bezpieczeństwa informacji.
• Administratorów systemów informatycznych.
• Kierownictwa oraz managerów wyższego i średniego szczebla.