Szkolenie z ISO 27001 - Zarządzanie Bezpieczeństwem Informacji

Opis szkolenia

Program szkolenia

Wariant 1

I DZIEŃ

Wprowadzenie
- Prezentacja standardów dot. bezpieczeństwa informacji
- Rozwój dziedziny zarządzania bezpieczeństwem informacji a wymagania prawne
- Korzyści z wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)
- Dlaczego System Zarządzania Bezpieczeństwem Informacji warto wdrażać na podstawie wymagań normy PN-ISO/IEC 27001:2023?
- Podejście PDCA w systemach zarządzania a cykl życia zarządzania bezpieczeństwem informacji
- Etapy wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji w organizacji
Identyfikacja kontekstu organizacji
- Zrozumienie wymagań zainteresowanych stron
- Wymagania prawne i regulacyjne
- Określenie zakresu SZBI
Przywództwo w ramach SZBI
- Pozyskanie wsparcia i wymagane zaangażowanie kierownictwa
- Zakres Polityki Bezpieczeństwa Informacji
- Podział ról, zakresów obowiązków oraz odpowiedzialności za system w organizacji
Planowanie
- Działania w zakresie postępowania z ryzykiem oraz szansami
- Określenie celów zarządzania bezpieczeństwem informacji i sposobu ich osiągnięcia
Wsparcie
- Wybór zasobów niezbędnych do wdrożenia SZBI
- Zapewnienie właściwych kompetencji
- Podnoszenie świadomości w zakresie bezpieczeństwa informacji
Wdrożenie – omówienie głównych etapów
- Identyfikacja i inwentaryzacja aktywów z uwzględnieniem
- Klasyfikacja grup informacji

II DZIEŃ

Ocena ryzyka dla zidentyfikowanych aktywów
Opracowanie planu postępowania z ryzykiem
Opracowanie deklaracji stosowania zabezpieczeń w obszarze bezpieczeństwa informacji
Powołanie struktur Systemu Zarządzania Bezpieczeństwem Informacji
Opracowanie wytycznych oraz procedur w zakresie bezpieczeństwa informacji
Zdefiniowanie mierników efektywności rozwiązań w obszarze bezpieczeństwa informacji
Opracowanie programu podnoszenia świadomości w zakresie bezpieczeństwa informacji
Opracowania wytycznych w zakresie działań związanych z monitorowaniem, audytem przeglądem i utrzymaniem SZBI
- Ocena efektywności SZBI
- Doskonalenie SZBI i zapobieganie incydentom
- Audyt SZBI
- Podnoszenie świadomości w zakresie SZBI

Możliwe tematy warsztatów realizowanych w drugiej połowie szkolenia:

Uzgodnienie kwestii organizacyjnych związanych z uruchomieniem projektu (skład Komitetu Sterującego, jednostki organizacyjne bezpośrednio zaangażowane w realizację projektu, etc.)
Omówienie koncepcji wdrożenia SZBI i opracowanie wstępnej propozycji harmonogramu projektu
Identyfikacja interesariuszy, identyfikacja aktywów informacyjnych, klasyfikacja informacji, analiza zagrożeń dla wybranych aktywów, opracowanie planu postępowania z ryzykiem

Pokaż więcej

Pokaż mniej

Wariant 2

I DZIEŃ

Wprowadzenie
- Prezentacja standardów dot. bezpieczeństwa informacji
- Rozwój dziedziny zarządzania bezpieczeństwem informacji
- Korzyści i znaczenie bezpieczeństwem informacji dla organizacji
- Dlaczego System Zarządzania Bezpieczeństwem Informacji (SZBI) warto wdrażać na podstawie wymagań normy PN-ISO/IEC 27001:2023?
- Struktura normy PN-ISO/IEC 27001:2023
- Etapy wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji w organizacji
- Wprowadzenie do ITIL v2 i powiązania z obszarem zarządzania bezpieczeństwem informacji
Identyfikacja kontekstu organizacji
- Zrozumienie wymagań zainteresowanych stron
- Wymagania prawne i regulacyjne
- Określenie zakresu SZBI
Przywództwo w ramach SZBI
- Pozyskanie wsparcia i wymagane zaangażowanie kierownictwa
- Zakres Polityki Bezpieczeństwa Informacji
- Podział ról, zakresów obowiązków oraz odpowiedzialności za system w organizacji
Planowanie
- Działania w zakresie postępowania z ryzykiem oraz szansami
- Określenie celów zarządzania bezpieczeństwem informacji i sposobu ich osiągnięcia
Wsparcie
- Wybór zasobów niezbędnych do wdrożenia SZBI
- Zapewnienie właściwych kompetencji
- Podnoszenie świadomości w zakresie bezpieczeństwa informacji
Wdrożenie – omówienie głównych etapów
- Identyfikacja i inwentaryzacja aktywów z uwzględnieniem
- Klasyfikacja grup informacji

II DZIEŃ

Zarządzanie ryzykiem
- Ocena ryzyka dla zidentyfikowanych aktywów
- Identyfikacja zagrożeń i podatności
- Ocena istniejących zabezpieczeń
- Opracowanie planu postępowania z ryzykiem
Dokumentacja SZBI
- Opracowanie wytycznych oraz procedur w zakresie bezpieczeństwa informacji
- Zdefiniowanie mierników efektywności rozwiązań w obszarze bezpieczeństwa informacji
- Opracowanie deklaracji stosowania zabezpieczeń w obszarze bezpieczeństwa informacji
- Powołanie struktur organizacyjnych Systemu Zarządzania Bezpieczeństwem Informacji
- Opracowanie programu podnoszenia świadomości w zakresie bezpieczeństwa informacji
Opracowania wytycznych w zakresie działań związanych z monitorowaniem, audytem przeglądem i utrzymaniem SZBI
- Ocena efektywności SZBI
- Doskonalenie SZBI i zapobieganie incydentom
- Audyt SZBI
- Podnoszenie świadomości w zakresie SZBI
Wytyczne do zarządzania bezpieczeństwem IT (na podstawie Załącznika A do normy ISO 27001:2023)
Zarządzanie ciągłością działania
Audyt bezpieczeństwa teleinformatycznego
Praktyczne aspekty ochrony danych osobowych

Pokaż więcej

Pokaż mniej

Adresaci szkolenia

Menedżerowie i konsultanci wspierający organizację we wdrażaniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)
Osoby odpowiedzialne za zarządzanie bezpieczeństwem informacji w organizacji
Eksperci/ doradcy specjalizujący się w zarządzaniu bezpieczeństwem informacji
Członkowie zespołu bezpieczeństwa informacji

Co zyskujesz?

dostosowanie do specyfiki Klienta

spotkania z ekspertami

najlepsze praktyki/ doświadczenia

innowacyjne formy zajęć

konkurencyjne ceny

Informacje ogólne

Aby sprawdzić daty szkoleń otwartych i dokonać zapisu przejdź do katalogu szkoleń (w przypadku utworzenia grupy szkoleniowej, istnieje możliwość zorganizowania szkolenia w terminie innym, niż podany na stronie).
Szkolenie dostępne jest również formie online. W kwestii ustalenia szczegółów oraz terminu szkolenia, skontaktuj się z nami poprzez formularz kontaktowy znajdujący się na dole strony.
Minimalna liczba osób: 5.
Szkolenia zamknięte, dedykowane dla konkretnych organizacji dostosowywane są do poziomu wiedzy, stopnia wdrożenia rozwiązań oraz indywidualnych oczekiwań. W kwestii ustalenia szczegółów oraz terminu szkolenia zamkniętego, skontaktuj się z nami poprzez formularz kontaktowy znajdujący się na dole strony.

Cena

Stacjonarne - 2 295 PLN netto + VAT
Szkolenie online - 1 480 PLN netto + VAT

Skontaktuj się z nami

Resilia Sp. z o.o.

G43 Office Center
ul. Grzybowska 43

00-855 Warszawa

KRS 0000379789

NIP 5222972858

REGON 142839818

telefon

+48 22 243 39 37

e-mail

[email protected]

Wyrażam zgodę na otrzymywanie od Resilia Sp. z o.o. informacji handlowych dotyczących oferowanych produktów i usług w formie:

rozmowy telefonicznej

wiadomości e-mail

Szczegóły dotyczące przetwarzania danych osobowych znajdują się w Polityce prywatności.

Wyrażam zgodę na otrzymywanie od Resilia Sp. z o.o. newslettera zawierającego informacje handlowe o produktach i usługach, w tym o nowościach i promocjach, przesyłanego drogą elektroniczną na podany przeze mnie e-mail.
Zgoda jest dobrowolna i w każdej chwili możesz ją wycofać.

Oświadczam, że zapoznałem/-am się z Polityką prywatności i Regulaminem newslettera oraz akceptuję ich postanowienia.

Administratorem Twoich danych osobowych jest Resilia Sp. z o.o. z siedzibą w Warszawie, ul. Grzybowska 43, 00-855 Warszawa, zarejestrowana w KRS prowadzonym przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS pod nr. KRS 0000379789, NIP 5222972858, REGON 142839818. Twoje dane osobowe będą przetwarzane w celu obsługi zapytania przesłanego za pośrednictwem formularza kontaktowego – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu bieżącej komunikacji. Dane mogą być również przetwarzane w celu realizacji prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu marketingu bezpośredniego własnych produktów i usług, w tym poprzez wysyłkę informacji handlowych drogą elektroniczną – na podstawie art. 6 ust. 1 lit. f RODO, przy czym komunikacja taka odbywa się wyłącznie w przypadku uzyskania uprzedniej zgody w rozumieniu przepisów prawa komunikacji elektronicznej. W przypadku wyrażenia zgody na otrzymywanie newslettera, Twoje dane osobowe będą przetwarzane także w celu zawarcia i wykonania umowy o dostarczanie treści cyfrowych w postaci newslettera, tj. realizacji usługi jego wysyłki (który może zawierać informacje handlowe o produktach i usługach Administratora) na podany adres e-mail – na podstawie art. 6 ust. 1 lit. b RODO. Przysługuje Ci prawo dostępu do Twoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Masz również prawo do wniesienia skargi do PUODO, jeśli w Twojej ocenie przetwarzamy dane w sposób nieprawidłowy. Więcej informacji w Polityce prywatności.

Please leave this field empty.

System Zarządzania Bezpieczeństwem Informacji – wdrożenie i utrzymanie wg normy ISO 27001

Opis szkolenia

Podobne szkolenia

Zgłoszenie na szkolenie