Opis szkolenia Dokumentując system zarządzania bezpieczeństwem informacji można łatwo ulec pokusie tworzenia
procedur i instrukcji opisujących wszelkie możliwe sytuacje. Efektem są pokaźne „tomiska”
dokumentacji systemu bezpieczeństwa, których bardzo często nikt nie czyta - „bo jest tego
wszystkiego za dużo”. W ramach zajęć zaprezentowane zostaną praktyczne propozycje i sposoby
dokumentowania systemu zarządzania bezpieczeństwem informacji zgodnego z wymaganiami
normy ISO 27001:2005.Poziom zaawansowania początkującyWymagania Pełnomocnicy ds SZBI, oficerowie bezpieczeństwa, zainteresowani systemem bezpieczeństwa
informacjiProgram szkolenia ► Przybliżenie pojęcia bezpieczeństwa informacji
► Omówienie wymagań normy:
- Podejście procesowe
- Deklaracja stosowania
- Incydenty
- Doskonalenie systemu
► Metodyka analizy ryzyka
► Omówienie zabezpieczeń z Załącznika A
► Praktyczne uwagi dotyczące auditu certyfikacyjnego
► W jakich obszarach ISO 27001 należy integrować z ISO 9001 i innymi systemami zarządzania?
Część teoretyczna będzie przerywana praktycznymi ćwiczeniami, dzięki którym uczestnicy będą
mieli okazję do rzeczywistego zmierzenia się z konkretnymi wymaganiami standardu.
W wersji 2 dniowej większy nacisk połoŜony został na zajęcia warsztatowe oraz warsztaty związane
z zarządzaniem ryzykiem i metodami jego realizacji.Trenerzy Waldemar Gełzakowski