Požiadavky normy / Preškolenie interných audítorov podľa normy ISO/IEC 27001:2022 a NIS 2

Ciele kurzu

Cieľom školenia je oboznámiť účastníkov o požiadavkách na vytvorenie, zavedenie, údržbu a stále zlepšovanie systému riadenia informačnej bezpečnosti podľa
normy ISO/IEC 27001:2022. Účastníci sa tiež naučia posudzovať riziká v informačnej bezpečnosti a ako im predchádzať.

Školenie je určené pre špecialistov firiem, ktorí budú zastávať funkciu interných audítorov pre SMIB (Systém Manažérstva Informačnej Bezpečnosti), QMS špecialistov, pre zodpovedné osoby Data Protection Officer a pre manažérov kybernetickej bezpečnosti.

Obsahová náplň kurzu

• Úvod do systémov manažérstva informačnej bezpečnosti
• Metódy využívané v systémoch manažérstva informačnej bezpečnosti
• Definovanie rizík a pravidiel pre zamedzenie úniku informácií
• Čo je informačná bezpečnosť
  • Trendy kybernetických hrozieb
  • Aktíva IS a ich ohodnotenie
  • Zraniteľnosti a riziká
  • Bezpečnostné požiadavky
• Štandard ISO/IEC 27001:2022
  • Obsah revidovanej normy
  • Hlavné zmeny medzi normou ISO/IEC 27001:2013 a ISO/IEC 27001:2022
  • Príloha A (Oranizačné opatrenia, opatrenia týkajúce sa ludí, opatrenia týkajúce sa fyzickej bezpečnosti, technologické opatrenia)
    • Zavedených nových 17 bezpečnostných opatrení
    • 16 bezpečnostných opatrení bolo zrušených (duplikácia alebo zosúladenie s inými opatreniami)
• Príklady - Dokumentácia
  • Politika informačnej bezpečnosti
  • Analýza rizík  
  • Opatrenia pre elimináciu rizík
• Praktické tipy a skúsenosti s integráciou ISMS normy spolu s relevantnými regulačnými a legislatívnymi požiadavkami,  Zákonom o Kybernetickej bezpečnosti, či pravidlách GDPR ku ochrane osobných údajov
• Diskusia