Съдържание и теми, включени в курса
Ден 1: Въведение в ISO/IEC 27002
Ден 2: Роли и отговорности, активи, политики и контроли, свързани с хората
Ден 3: Физически контроли и защита на информационните системи и мрежи
Ден 4: Управление на инциденти с информационната сигурност, както и тестване и мониторинг на контролите за информационна сигурност, базирани на ISO/IEC 27002
Ден 5: Сертификационен изпит
Изпитът „PECB Сертифициран ISO/IEC 27002 Водещ мениджър“ отговаря на всички изисквания на Програмата за изпити и сертификация на PECB (ECP). Той обхваща следните области на компетентност:
Област 1: Основни принципи и концепции за информационна сигурност, киберсигурност и поверителност
Област 2: Система за управление на информационната сигурност (СУИС) и иницииране на внедряването на контроли за информационна сигурност по ISO/IEC 27002
Област 3: Внедряване и управление на организационни контроли и контроли, свързани с хората, базирани на ISO/IEC 27002
Област 4: Внедряване и управление на физически и технологични контроли, базирани на ISO/IEC 27002
Област 5: Измерване на представянето, тестване и мониторинг на контролите за информационна сигурност по ISO/IEC 27002
След успешно полагане на изпита можете да кандидатствате за едно от удостоверенията, посочени в таблицата по-долу. Ще получите сертификат, след като изпълните всички изисквания на избраното удостоверение.
| Удостоверение | Изпит | Професионален опит | Опит в проекти за СУИС | Други изисквания |
| PECB Сертифициран ISO/IEC 27002 Временен мениджър | Изпит PECB Сертифициран ISO/IEC 27002 Водещ мениджър или еквивалентен | Няма | Няма | Подписване на Етичния кодекс на PECB |
| PECB Сертифициран ISO/IEC 27002 Мениджър | Изпит PECB Сертифициран ISO/IEC 27002 Водещ мениджър или еквивалентен | Две години: Една година професионален опит в управлението на информационната сигурност | Дейности по управление на информационната сигурност: общо 200 часа | Подписване на Етичния кодекс на PECB |
| PECB Сертифициран ISO/IEC 27002 Водещ мениджър | Изпит PECB Сертифициран ISO/IEC 27002 Водещ мениджър или еквивалентен | Пет години: Две години професионален опит в управлението на информационната сигурност | Дейности по управление на информационната сигурност: общо 300 часа | Подписване на Етичния кодекс на PECB |
| PECB Сертифициран ISO/IEC 27002 Старши водещ мениджър | Изпит PECB Сертифициран ISO/IEC 27002 Водещ мениджър или еквивалентен | Десет години: Седем години професионален опит в управлението на информационната сигурност | Дейности по управление на информационната сигурност: общо 1000 часа | Подписване на Етичния кодекс на PECB |
Дейностите по информационна сигурност следва да са съобразени с най-добрите практики за внедряване и управление и да включват следното:
- Изготвяне на план за внедряване на СУИС
- Управление на проект за внедряване на информационна сигурност
- Внедряване на процеси за информационна сигурност
- Избор на процеси за информационна сигурност
- Внедряване на контроли за информационна сигурност
Изисквания
Основното изискване за участие в този обучителен курс е наличието на фундаментално разбиране на ISO/IEC 27002 и всеобхватни познания за контролите за информационна сигурност.
Отзиви от участници (4)
Теория, последвана от практически примери и упражнения. Добре извършена работа!
Vincenzo Delle Donne - Department of National Defence
Курс - ISO 37301 Compliance Management System
Машинен превод
зnanията и уменията на тренера
Erica DeRosa DeRosa - Aecon Group INc.
Курс - ISO 37001 Anti-Bribery Management System
Машинен превод
Ми ми харесаха тестовете и стилът на преподаване на Дритон.
Chloe - SEEC MM Ltd.,
Курс - ISO 9001 Lead Implementer
Машинен превод
Благодарение на Дерек, както за моята подготовка за аудита ISO 9001 през 2022 г., така и за недавно завършиния обновен курс за подготовка за аудита ISO 9001, сега имам ново и praktično разбиране на разделите и подразделите на ISO 9001:2015 и как те се прилагат в нашата компания. Дерек ми помогна също и за двете курса – за подобряването на моите комуникации, свързани с ISO, както със служителите на нашата компания, така и с външните аудитори ISO.
Dana Foster - Corrigan Oil Company
Курс - ISO 9001 Foundation
Машинен превод