Systém managementu informa?ní bezpe?nosti dle nové normy ISO/IEC 27001:2013 (IS1)
Cílem kurzu je: získat p?ehled o komplexním systémovém p?ístupu k efektivnímu ?ízení bezpe?nosti informací v organizaci, ilustrovat východiska informa?ního v?ku, vyplývající apely, ?ízení strategie a cíl? pro zajišt?ní bezpe?nosti informací; porozum?t základ?m koncepce managementu informa?ní bezpe?nosti; seznámit se s požadavky bezpe?nostního standardu ISO/IEC 27001; seznámit se se souvisejícím legislativním rámcem.
| Der Kurs ist der Kategorie zugeordnet: |
Bezpe?nost IT Ostatní |
Kursstufe: Fortgeschritten
Course duration: 2 days
Kursinhalt:
- Východiska pro ?ízení informa?ní bezpe?nosti
- P?ístup k ?ízení bezpe?nosti informací postavený na managementu rizik
- Informace o souvisejících bezpe?nostních normách
- Seznámení se základním legislativním rámcem souvisejícím s bezpe?ností informací
- Jak ve firm? zavést systém managementu informa?ní bezpe?nosti
- .
- Co se mj. na kurzu dozvíte?
- .
- Co jsou hlavní zm?ny v nové norm? ISO/IEC 27001:2013 a co bylo jejich ú?elem?
- Jaké jsou povinné dokumenty požadované novou normou ISO/IEC 27001:2013?
- Do kdy je nutno p?ejít na certifikaci dle nové normy („transition period“)?
- Co je to dvanáct krok? p?echodu na ISMS v souladu s novou normou („Twelve-step transition process“)?
- Bude implementace ISMS dle nové normy snadn?jší nebo naopak? A v ?en?
- Víte, jak rozsáhlý záb?r p?edstavují další technické normy a odv?tvové normy pro oblast informa?ní bezpe?nosti, které p?ipravuje komise JTC 1/SC 27? Aneb pro? od po?átku vymýšlet to, co již bylo ve sv?t? vymyšleno, ov??eno i formulováno?
- Jaké jsou vztahy mezi normami ISO/IEC 27001:2013, ISO 31000 (risk management), ISO/IEC 27031 (management kontinuity)?
- Kde získat další užite?né informace?
Erforderliche Kenntnisse:
.Kurstermine: