Курс за обучение по ISO 9001 и ISO 27001 – Тълкуване и Вътрешен Одитор

Защо трябва да присъствате?

Обучението за основи на ISO/IEC 27001 ви позволява да научите основните елементи за внедряване и управление на Система за управление на информационната сигурност, както е посочено в ISO/IEC 27001. По време на този курс ще можете да разберете различните модули на СУИС, включително политика на СУИС, процедури, измерване на ефективността, ангажираност на ръководството, вътрешен одит, преглед от ръководството и непрекъснато подобрение.

След завършване на този курс можете да се явите на изпит и да кандидатствате за удостоверение „PECB Certified ISO/IEC 27001 Foundation”. Сертификатът за основи на PECB показва, че сте усвоили фундаменталните методологии, изисквания, рамка и управленски подход.

Кой трябва да присъства?

• Участници, ангажирани в управлението на информационната сигурност
• Хора, които искат да придобият знания за основните процеси на Системите за управление на информационната сигурност (СУИС)
• Хора, заинтересовани от кариера в управлението на информационната сигурност

Образователен подход

• Лекционните сесии са илюстрирани с практически въпроси и примери
• Практическите упражнения включват примери и дискусии
• Пробните тестове са подобни на сертификационния изпит

Заплахите и атаките срещу информационната сигурност непрекъснато нарастват и се усъвършенстват. Най-добрата форма на защита срещу тях е правилното внедряване и управление на контролите за информационна сигурност и най-добрите практики. Информационната сигурност също така е ключово очакване и изискване от страна на клиенти, законодатели и други заинтересовани страни.

Този обучителен курс е предназначен да подготви участниците за внедряване на система за управление на информационната сигурност (СУИС) на базата на ISO/IEC 27001. Той има за цел да осигури цялостно разбиране на най-добрите практики на СУИС и рамка за нейното непрекъснато управление и подобрение.

След завършване на обучителния курс можете да се явите на изпит. Ако го преминете успешно, можете да кандидатствате за квалификация “PECB Certified ISO/IEC 27001 Lead Implementer”, която демонстрира вашата способност и практически познания за внедряване на СУИС въз основа на изискванията на ISO/IEC 27001.

Кой може да участва?

• Ръководители на проекти и консултанти, ангажирани с внедряването на СУИС
• Експертни съветници, които искат да усъвършенстват внедряването на СУИС
• Лица, отговорни за осигуряване на съответствие с изискванията за информационна сигурност в организацията
• Членове на екип за внедряване на СУИС

Обща информация

• Таксите за сертифициране са включени в цената на изпита
• Ще бъдат раздадени обучителни материали, съдържащи над 450 страници информация и практически примери
• Ще бъде издаден сертификат за участие с 31 CPD кредита (за продължаващо професионално развитие)
• В случай на неуспех на изпита, можете да го преявите безплатно в рамките на 12 месеца

Образователен подход

• Този обучителен курс съдържа упражнения от тип есе, тестове с множество избори, примери и най-добри практики, използвани при внедряването на СУИС.
• Участниците се насърчават да общуват помежду си и да участват в дискусии при попълване на тестовете и упражненията.
• Упражненията се основават на казус.
• Структурата на тестовете е подобна на тази на сертификационния изпит.

Учебни цели

Този обучителен курс ще ви помогне да:

• Придобиете цялостно разбиране на концепциите, подходите, методите и техниките, използвани за внедряване и ефективно управление на СУИС
• Осъзнаете взаимовръзката между ISO/IEC 27001, ISO/IEC 27002 и други стандарти и регулаторни рамки
• Разберете функционирането на системата за управление на информационната сигурност и нейните процеси на базата на ISO/IEC 27001
• Научите как да тълкувате и внедрявате изискванията на ISO/IEC 27001 в конкретния контекст на дадена организация
• Придобиете необходимите знания, за да подпомогнете организацията в ефективното планиране, внедряване, управление, мониторинг и поддържане на СУИС

Обучителният курс за преход към ISO/IEC 27001 дава възможност на участниците да разберат задълбочено разликите между ISO/IEC 27001:2013 и ISO/IEC 27001:2022. Освен това, участниците ще придобият знания за новите концепции, представени в ISO/IEC 27001:2022.