"Internet jest jak przypływ. Zaleje przemysł komputerowy i wiele innych, zatapiając tych, którzy nie nauczą się w nim pływać."
Bill Gates
Bill Gates
Auditor Wewnętrzny ISO/IEC 27001
| Temat szkolenia: |
Auditor Wewnętrzny ISO/IEC 27001:2022
Kod szkolenia:
AW-27001
Liczba dni:
2
Liczba godzin:
16
Nie istnieje dzisiaj żadna działalność człowieka, która nie opierałaby się na wymianie informacji. Podczas pracy codziennej przetwarzamy wiele informacji począwszy od danych kontrahentów, opracowanej technologii, informacji związanej z produkcją, stosowanych narzędzi, kompetencji personelu, obrotu, zysku, informacji z badania konkurencji, rynku aż po dane sprawozdawcze. Przetwarzamy również wiele danych osobowych, które zgodnie z przepisami RODO muszą być wyjątkowo zabezpieczone. Dane te przetwarzane są przez różne służby - pracowników w fimie. Czy nie chcielibyśmy wiedzieć jak te dane są chronione i zarządzane? Pomogą nam w tym wyspecjalizowani Auditorzy Wewnętrzni, którzy po wzięciu udziału w organizowanym przez nas szkoleniu będą posiadali więdzę jak weryfikować i zarządzać bezpieczeństwem przetwarzanych informacji. Szkolenie opiera się na fundamentalnych wymaganiach normy ISO/IEC 27001 ale również odwołuje się do podstawowych wymagań formalno-prawnych jakie nas obowiązują.
Uczestnicy wezmą udział w warsztatach które pomogą w przyszłości wdrożyć stosowne zabezpieczenia w firmie.
Szkolenie to przybliży Państwu wiedzę o systemie auditów wewnętrznych prowadzonych zgodnie z normą ISO 19011. Uczestnicy poznają najlepsze techniki i praktyki auditowania Systemu Zarządzania Bezpieczeństwem Informacji ze szczególnym uwzględnieniem planowania, przeprowadzania, oceniania i raportowania wyników auditów oraz oceniania skuteczności działań korygujących.
| Plan szkolenia: |
1 dzień:
| Godzina | Temat |
| 08:00÷08:15 | Powitanie - wprowadzenie |
| 08:15÷08:30 | Wprowadzenie do systemów zarządzania bezpieczeństwem informacji |
| 08:30÷09:00 | Podstawowe definicje |
| 09:00÷09:15 | Incydent, przykłady incydentów |
| 09:15÷09:45 | Warsztat 1: Identyfikacja incydentów, błąd i przyczyna incydentu, działania korygujące |
| 09:45÷10:00 | Bezpieczeństwo informacji |
| 10:00÷10:30 | Ocena ryzyka, narzędzia i techniki |
| 10:30÷10:45 | Przerwa kawowa |
| 10:45÷11:00 | Wymagania prawne w zakresie bezpieczeństwa informacji |
| 11:00÷13:00 | Wymagania normy ISO/IEC 27001:2022 |
| 13:00÷13:30 | Obiad |
| 13:30÷14:00 | Warsztat 2: Kwestionariusz |
| 14:00÷15:00 | Warsztat 3: Interpretacja wymagań normy ISO/IEC 27001 |
| 15:00÷15:50 | Warsztat 4: Identyfikacja i określanie zabezpieczeń |
| 15:50÷16:00 | Zakończenie - 1 dzień |
2 dzień:
| Godzina | Temat |
| 08:00÷08:30 | Powitanie i podsumowanie 1-dnia |
| 08:30÷08:45 | Wytyczne do auditowania |
| 08:45÷09:00 | Rozdział 3: Terminy i definicje |
| 09:00÷09:30 | Rozdział 4: Zasady auditowania |
| 09:30÷10:00 | Rozdział 5: Zarządzanie programem auditów |
| 10:00÷10:30 | Warsztat 5: Planowanie auditu |
| 10:30÷10:45 | Przerwa kawowa |
| 10:45÷12:00 | Rozdział 6: Przeprowadzanie auditu według ISO 19011:2018 |
| 12:00÷13:00 | Warsztat 6: Sporządzenie listy pytań |
| 13:00÷13:30 | Obiad |
| 13:30÷14:00 | Warsztat 7: Definiowanie niezgodności |
| 14:00÷14:30 | Działania poauditowe |
| 14:30÷15:00 | Rozdział 7: Kompetencje i ocena auditora |
| 15:00÷15:50 | Test |
| 15:50÷16:00 | Zakończenie - wręczenie certyfikatów |
| Dla kogo: |
- Inspektorzy Ochrony Danych Osobowych,
- peronel odpowiedzialny za wdrożenie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji,
- Właściciele / Liderzy kierujący poszczególnymi procesami i nadzorujący przetwarzane dane,
- kandydaci na Auditorów Wewnętrznych ISO/IEC 27001,
- personel odpowiedzialny za system auditowania,
- pesonel odpowiedzialny za bezpieczeństwo przetwarzanych informacji w firmie,
- osoby biorące udział w doskonaleniu Systemu Zarządzania Bezpieczeństwem Informacji.
| Korzyści dla Państwa: |
- przeszkolony personel posiadający wiedzę jak skutecznie wdrożyć i doskonalić System Zarządzania Bezpieczeństwem Informacji według normy ISO/IEC 27001,
- przeszkolony personel posiadający wiedzę jak chronić, zabezpieczać i przetwarzać dane osobowe i inne ważne dane dla organizacji,
- możliwości opracowania własnej dokumentacji dla Systemu Zarządzania Bezpieczeństwem Informacji,
- możliwości właściwego przygotowania się do certyfikacji na zgodność z normą ISO/IEC 27001,
- przeszkolony personel uprawniony do przeprowadzania auditów wewnętrznych Systemu Zarządzania Bezpieczeństwem Informacji według ISO/IEC 27001,
- personel posiadający wiedzę w zakresie narzędzi i technik szacowania ryzyka,
- przeszkolony personel posiadający niezbędną wiedzę w zakresie wymagań prawnych dotyczących przetwarzania danych,
- wszechstronna wiedza uczestników dotycząca weryfikacji Systemu Zarządzania Bezpieczeństwem Informacji w układzie ciągłego doskonalenia.
|
Data szkolenia: |
Miejsce szkolenia: |
Cena netto w [zł]: | ||
| on-line | bez noclegu | z noclegiem | ||
| 21÷22.02.2024 |
Kraków | 1 200 | 1 400 | 1 800 |
| 08÷09.04.2024 | Kraków | |||
| 12÷13.06.2024 | Zakopane | |||
| 07÷08.08.2024 | Szczecin | |||
| 02÷03.10.2024 | Kraków | |||
| 18÷19.12.2024 | Katowice | |||
| W cenę szkolenia wliczone są: |
- poczęstunki w przerwach na kawę,
- obiad,
- materiały szkoleniowe,
- certyfikat Auditora Wewnętrznego ISO/IEC 27001,
- dla opcji z noclegiem (2 noclegi oraz pełne wyżywienie).
W razie jakichkolwiek wątpliwości prosimy o kontakt z nami
Zdecydowanych na szkolenie prosimy o nadesłanie karty zgłoszenia udziału w szkoleniu
home | oferta | szkolenia | wdrażanie | doskonalenie | referencje | artykuły | kontakt | Polityka Prywatności
"KaISO" Kazimierz Bujas
Bęczarka 111, 32-444 Głogoczów
tel: 12-373-63-74, kom: 607-984-502
e-mail: biuro@kaiso.pl
NIP: 681-118-81-53 REGON: 357561779
© 2018 wszelkie prawa zastrzeżone