Менеджер системи менеджменту інформаційної безпеки (ISO 27001)
Курс допоможе опанувати знання та практичні навички для впровадження, підтримки й удосконалення системи менеджменту інформаційної безпеки (СМІБ) відповідно до вимог ISO/IEC 27001:2022.
Під час навчання ви розглянете основні принципи СМІБ, структуру стандарту та його практичне застосування. Програма охоплює оцінювання й управління ризиками інформаційної безпеки, розроблення та впровадження політик і процедур, аудит і постійне поліпшення системи.
Отримані знання допоможуть організовувати захист інформаційних активів, підвищувати готовність організації до кіберзагроз та інцидентів і враховувати застосовні нормативні вимоги в роботі СМІБ.
Мета курсу
Підготувати фахівців, здатних застосовувати вимоги ISO/IEC 27001:2022, підтримувати результативне функціонування СМІБ та вдосконалювати процеси управління інформаційною безпекою.
Після навчання ви зможете:
- розуміти ключові концепції, структуру та вимоги ISO/IEC 27001:2022;
- застосовувати вимоги стандарту з урахуванням особливостей діяльності організації;
- оцінювати ризики інформаційної безпеки та визначати заходи для їх оброблення;
- розробляти й упроваджувати політики та процедури захисту інформації;
- визначати напрями підвищення стійкості організації до кіберзагроз та інцидентів;
- враховувати застосовні нормативні вимоги й вимоги стандартів у процесах СМІБ;
- використовувати результати аудитів для постійного поліпшення системи.
Цільова аудиторія
Курс призначений для:
- менеджерів і керівників організацій, відповідальних за інформаційну безпеку та управління ризиками;
- фахівців з інформаційної безпеки, які впроваджують і підтримують СМІБ;
- консультантів з інформаційної безпеки та впровадження стандартів ISO;
- працівників ІТ-підрозділів, які прагнуть систематизувати знання й розвинути професійні компетентності;
- студентів і випускників, які планують кар’єру у сфері інформаційної безпеки та управління ризиками.
Програма буде корисною фахівцям, які прагнуть побудувати системний підхід до захисту інформаційних активів і підтримувати його результативність.
Документ після закінчення
Сертифікат менеджера СМІБ, занесений у міжнародний реєстр SIC
Тематичний план
Програма курсу включає:
1 Модуль «Системи менеджменту інформаційної безпеки (ISO/IEC 27001)»
Програма розрахована на 24 години, включаючи час на вивчення теоретичного матеріалу та проходження тестування.
Модуль 1. Система менеджменту інформаційної безпеки (ISO 27001)
| 1 | Вступна частина | 1,5 |
| 2 | Загальні положення стандарту | 2,5 |
| 3 | Контекст організації | 2 |
| 4 | Лідерство | 2 |
| 5 | Планування | 2,5 |
| 6 | Забезпечення (ресурси) | 2,5 |
| 7 | Функціонування | 1 |
| 8 | Оцінка результатів діяльності | 3 |
| 9 | Вдосконалення | 1 |
| 10 | Цілі заходів безпеки та заходи безпеки | 5 |
| Тестування | 1 |