Správná implementace a optimalizace informační bezpečnosti
Přehled
V rámci tohoto kurzu se účastníci naučí, jak správně porozumět normativním požadavkům normy ISO/IEC 27001 – v aktuální verzi – pro systém řízení bezpečnosti informací (ISMS) a jak je účelně implementovat. Mezi ně patří:
- odpovědnost a úkoly vrcholového vedení
- určení požadavků na informační bezpečnost na základě kontextu organizace a požadavků zainteresovaných stran
- stanovení kritérií přijatelnosti rizik a základů řízení rizik
- nezbytné zdroje pro ISMS
- stanovení výkonnosti ISMS na základě ukazatelů a výsledků interních auditů informační bezpečnosti
- stanovení opatření ke zlepšení na základě rozhodnutí vyplývajících z hodnocení vedení
Dále jsou představeny kontrolní mechanismy z přílohy A normy ISO/IEC 27001 spolu s návrhy na jejich implementaci z příručky ISO/IEC 27002.
Mnohá z těchto témat jsou ilustrována příklady z praxe.
Cíl kurzu
Po absolvování tohoto modulu budou účastníci znát požadavky normy ISO/IEC 27001 a budou schopni je v organizaci implementovat. Získají přehled o kontrolních opatřeních z přílohy A normy ISO/IEC 27001 a budou umět posoudit a uplatnit návrhy na implementaci z normy ISO 27002.
Délka trvání: 2 dny
