ISO/IEC 27001:2022 Ведущий специалист по внедрению

Московское отделение ISACA предлагает курс Ведущего специалиста по внедрению стандарта ISO/IEC 27001:2022 для сотрудников, отвечающих за внедрение СУИБ, а также для внешних консультантов, предлагающих свои услуги по приведению процессов организаций в соответствие с данным стандартом.

Цель курса - обеспечить участников необходимыми навыками и инструментами для внедрения СУИБ, отвечающей требованиям стандарта ISO/IEC 27001:2022, в основе которой будет лежать свод правил, определенных в стандартах ISO 27002 и ISO 27003. Тренинг готовит к получению сертификата ведущего специалиста по внедрению ISO/IEC 27001:2022 и предлагает участникам полезные инструменты и базу для внедрения системы.

"ISO 27001:2022 Ведущий специалист по внедрению" разработан и утвержден Британским институтом стандартов (BSI). Обучение проводится аккредитованными BSI тренерами.

При успешной сдаче экзамена будет выдан сертификат ведущего специалиста по внедрению от Московского отделения ISACA.

На кого рассчитан тренинг?

  • Сотрудники, которые отвечают за аудит СУИБ.
  • Консультанты по информационной безопасности.
  • Тренинг рассчитан на тех, кто хорошо знает стандарт ISO/IEC 27001:2022 (обязательно предварительно пройти тренинг "Введение в стандарт ISO 27001:2022").

Продолжительность курса - 5 дней

Содержание курса

  • Определение области применения СУИБ
  • Роли и обязанности по развитию СУИБ
  • Написание политики ИБ
  • Определение рисков и степени воздействия
  • Определение целей и мер контроля ISO 27001
  • Исходная диагностика ISO 27001
  • Создание плана внедрения проекта СУИБ
  • Создание и внедрение политик, стандартов и процедур
  • Управление инцидентами
  • Управление непрерывностью бизнеса
  • Определение показателей безопасности для оценки процессов и мер контроля СУИБ
  • Соответствие требованиям документации СУИБ
  • Процесс сертификации
  • Ведущий специалист по внедрению ISO/IEC 27001:2022 - сертификационный экзамен

Возможна адаптация содержания и продолжительности курса в соответствии с приоритетами и потребностями заказчика.