Agenda szkolenia
- Wprowadzenie
- Pojęcie bezpieczeństwa informacji i aktywów informacyjnych.
- Systemowe podejście do zapewnienia bezpieczeństwa informacji – model PDCA.
- Normy rodziny ISO 27000 jako model Systemu Zarządzania Bezpieczeństwem Informacji.
- Planowanie i wdrożenie systemu zarządzania
- Źródła wymagań i zaleceń – norma ISO 27001 oraz ISO 27002.
- Harmonogram wdrożenia systemu zarządzania bezpieczeństwem informacji.
- Role i odpowiedzialności.
- Klasyfikacja informacji.
- Analiza ryzyka bezpieczeństwa informacji.
- Zarządzanie ryzykiem bezpieczeństwa informacji.
- Zabezpieczenia techniczne i organizacyjne.
- Struktura dokumentacji systemu zarządzania.
- Szkolenia pracowników.
- Utrzymanie systemu zarządzania
- Audyt wewnętrzny.
- Pomiary efektywności zabezpieczeń.
- Przegląd systemu zarządzania.
- Doskonalenie systemu zarządzania.