Zarządzanie Bezpieczeństwem Informacji wg ISO 27001 • SZBI • Szkolenie

Opis szkolenia

Program szkolenia

Wariant 1

I DZIEŃ

Wprowadzenie
- Prezentacja standardów dot. bezpieczeństwa informacji
- Rozwój dziedziny zarządzania bezpieczeństwem informacji a wymagania prawne
- Korzyści z wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)
- Dlaczego System Zarządzania Bezpieczeństwem Informacji warto wdrażać na podstawie wymagań normy PN-ISO/IEC 27001:2014?
- Podejście PDCA w systemach zarządzania a cykl życia zarządzania bezpieczeństwem informacji
- Etapy wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji w organizacji
Identyfikacja kontekstu organizacji
- Zrozumienie wymagań zainteresowanych stron
- Wymagania prawne i regulacyjne
- Określenie zakresu SZBI
Przywództwo w ramach SZBI
- Pozyskanie wsparcia i wymagane zaangażowanie kierownictwa
- Zakres Polityki Bezpieczeństwa Informacji
- Podział ról, zakresów obowiązków oraz odpowiedzialności za system w organizacji
Planowanie
- Działania w zakresie postępowania z ryzykiem oraz szansami
- Określenie celów zarządzania bezpieczeństwem informacji i sposobu ich osiągnięcia
Wsparcie
- Wybór zasobów niezbędnych do wdrożenia SZBI
- Zapewnienie właściwych kompetencji
- Podnoszenie świadomości w zakresie bezpieczeństwa informacji
Wdrożenie – omówienie głównych etapów
- Identyfikacja i inwentaryzacja aktywów z uwzględnieniem
- Klasyfikacja grup informacji

II DZIEŃ

Ocena ryzyka dla zidentyfikowanych aktywów
Opracowanie planu postępowania z ryzykiem
Opracowanie deklaracji stosowania zabezpieczeń w obszarze bezpieczeństwa informacji
Powołanie struktur Systemu Zarządzania Bezpieczeństwem Informacji
Opracowanie wytycznych oraz procedur w zakresie bezpieczeństwa informacji
Zdefiniowanie mierników efektywności rozwiązań w obszarze bezpieczeństwa informacji
Opracowanie programu podnoszenia świadomości w zakresie bezpieczeństwa informacji
Opracowania wytycznych w zakresie działań związanych z monitorowaniem, audytem przeglądem i utrzymaniem SZBI
- Ocena efektywności SZBI
- Doskonalenie SZBI i zapobieganie incydentom
- Audyt SZBI
- Podnoszenie świadomości w zakresie SZBI

Możliwe tematy warsztatów realizowanych w drugiej połowie szkolenia:

Uzgodnienie kwestii organizacyjnych związanych z uruchomieniem projektu (skład Komitetu Sterującego, jednostki organizacyjne bezpośrednio zaangażowane w realizację projektu, etc.)
Omówienie koncepcji wdrożenia SZBI i opracowanie wstępnej propozycji harmonogramu projektu
Identyfikacja interesariuszy, identyfikacja aktywów informacyjnych, klasyfikacja informacji, analiza zagrożeń dla wybranych aktywów, opracowanie planu postępowania z ryzykiem

Pokaż więcej

Pokaż mniej

Wariant 2

I DZIEŃ

Wprowadzenie
- Prezentacja standardów dot. bezpieczeństwa informacji
- Rozwój dziedziny zarządzania bezpieczeństwem informacji
- Korzyści i znaczenie bezpieczeństwem informacji dla organizacji
- Dlaczego System Zarządzania Bezpieczeństwem Informacji (SZBI) warto wdrażać na podstawie wymagań normy PN-ISO/IEC 27001:2014?
- Struktura normy PN-ISO/IEC 27001:2014
- Etapy wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji w organizacji
- Wprowadzenie do ITIL v2 i powiązania z obszarem zarządzania bezpieczeństwem informacji
Identyfikacja kontekstu organizacji
- Zrozumienie wymagań zainteresowanych stron
- Wymagania prawne i regulacyjne
- Określenie zakresu SZBI
Przywództwo w ramach SZBI
- Pozyskanie wsparcia i wymagane zaangażowanie kierownictwa
- Zakres Polityki Bezpieczeństwa Informacji
- Podział ról, zakresów obowiązków oraz odpowiedzialności za system w organizacji
Planowanie
- Działania w zakresie postępowania z ryzykiem oraz szansami
- Określenie celów zarządzania bezpieczeństwem informacji i sposobu ich osiągnięcia
Wsparcie
- Wybór zasobów niezbędnych do wdrożenia SZBI
- Zapewnienie właściwych kompetencji
- Podnoszenie świadomości w zakresie bezpieczeństwa informacji
Wdrożenie – omówienie głównych etapów
- Identyfikacja i inwentaryzacja aktywów z uwzględnieniem
- Klasyfikacja grup informacji

II DZIEŃ

Zarządzanie ryzykiem
- Ocena ryzyka dla zidentyfikowanych aktywów
- Identyfikacja zagrożeń i podatności
- Ocena istniejących zabezpieczeń
- Opracowanie planu postępowania z ryzykiem
Dokumentacja SZBI
- Opracowanie wytycznych oraz procedur w zakresie bezpieczeństwa informacji
- Zdefiniowanie mierników efektywności rozwiązań w obszarze bezpieczeństwa informacji
- Opracowanie deklaracji stosowania zabezpieczeń w obszarze bezpieczeństwa informacji
- Powołanie struktur organizacyjnych Systemu Zarządzania Bezpieczeństwem Informacji
- Opracowanie programu podnoszenia świadomości w zakresie bezpieczeństwa informacji
Opracowania wytycznych w zakresie działań związanych z monitorowaniem, audytem przeglądem i utrzymaniem SZBI
- Ocena efektywności SZBI
- Doskonalenie SZBI i zapobieganie incydentom
- Audyt SZBI
- Podnoszenie świadomości w zakresie SZBI
Wytyczne do zarządzania bezpieczeństwem IT (na podstawie Załącznika A do normy ISO 27001:2013)
Zarządzanie ciągłością działania
Audyt bezpieczeństwa teleinformatycznego
Praktyczne aspekty ochrony danych osobowych

Pokaż więcej

Pokaż mniej

Adresaci szkolenia

Menedżerowie i konsultanci wspierający organizację we wdrażaniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)
Osoby odpowiedzialne za zarządzanie bezpieczeństwem informacji w organizacji
Eksperci/ doradcy specjalizujący się w zarządzaniu bezpieczeństwem informacji
Członkowie zespołu bezpieczeństwa informacji

Co zyskujesz?

dostosowanie do specyfiki Klienta

spotkania z ekspertami

najlepsze praktyki/ doświadczenia

innowacyjne formy zajęć

konkurencyjne ceny

Informacje ogólne

Aby sprawdzić daty szkoleń otwartych i dokonać zapisu przejdź do terminarza szkoleń.
Szkolenie dostępne jest również formie online. W kwestii ustalenia szczegółów oraz terminu szkolenia, skontaktuj się z nami poprzez formularz kontaktowy znajdujący się na dole strony.
W przypadku utworzenia się grupy szkoleniowej, istnieje możliwość zorganizowania szkolenia w terminie innym, niż ten, który został podany w Terminarzu szkoleń.
Minimalna liczba osób: 5.
Szkolenia zamknięte, dedykowane dla konkretnych organizacji dostosowywane są do poziomu wiedzy, stopnia wdrożenia rozwiązań oraz indywidualnych oczekiwań. W kwestii ustalenia szczegółów oraz terminu szkolenia zamkniętego, skontaktuj się z nami poprzez formularz kontaktowy znajdujący się na dole strony.

Cena brutto

Stacjonarne - 2 295 PLN
Szkolenie online - 1 480 PLN

Skontaktuj się z nami

Resilia Sp. z o.o.

ul. Żurawia 43 lok. 205

00-680 Warszawa

KRS 0000379789

NIP 5222972858

REGON 142839818

telefon

+48 22 243 39 37

e-mail

kontakt@resilia.pl

Wyrażam zgodę na przetwarzanie moich danych osobowych w postaci imienia, nazwiska, adresu e-mail, nr telefonu przez Resilia Spółka z o.o. w celu prowadzenia działań marketingowych dotyczących jej produktów lub usług, w tym przesyłania informacji handlowych, w formie:

rozmowy telefonicznej

wiadomości e-mail

w tym również z użyciem automatycznych systemów wywołujących, tj. systemów automatycznie generujących komunikaty głosowe, SMS, MMS, e-mail – w stosunku do danego kanału komunikacji, na który powyżej wyraziłem(-am) zgodę.

Wyrażam zgodę na przesyłanie (w tym z użyciem automatycznych systemów wywołujących, tj. systemów automatycznie generujących e-maile) na mój adres e-mail przez Resilia Spółka z o.o., newslettera, który może zawierać informacje handlowe (marketingowe) o produktach i usługach.

Podanie danych osobowych oraz wyrażenie zgody na ich przetwarzanie i/lub otrzymywanie newslettera jest dobrowolne.

Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie przez złożenie oświadczenia – pisemnie – na adres Resilia sp. z o. o. ul. Żurawia 43 lok 205, 00-680 Warszawa lub elektronicznie – na adres kontakt@resilia.pl

Administratorem Pana/Pani danych osobowych jest Resilia Spółka z o.o. Więcej o przetwarzaniu danych osobowych w związku ze skorzystaniem z formularza kontaktowego oraz usługą newsletter w Polityce prywatności.

System Zarządzania Bezpieczeństwem Informacji – wdrożenie i utrzymanie wg normy ISO 27001

Opis szkolenia

Podobne szkolenia

Zgłoszenie na szkolenie