ISO 27001 v praxi – nastavení a audit systému bezpečnosti informací | ČIIA

Vzdělávací akce›

ÚROVEŇ

Pro všechny úrovně.

URČENO PRO

Interní auditory a další vedoucí pracovníky z oblasti řízení rizik, bezpečnosti informací a compliance. Školení je vhodné i pro začínající auditory nebo pracovníky připravující se na implementaci nebo audit systému řízení bezpečnosti informací dle normy ISO 27001.

CÍL SEMINÁŘE

Seznámit účastníky s požadavky normy ISO 27001 a praktickým provedením interního auditu systému řízení bezpečnosti informací. Poskytnout přehled klíčových oblastí auditu, metodiky sběru důkazů, hodnocení shody a identifikace rizik v rámci systému bezpečnosti informací.

OBSAH SEMINÁŘE

Úvod do systému řízení bezpečnosti informací podle ISO 27001.
Struktura normy a hlavní změny oproti předchozí verzi.
Role interního auditu v rámci ISMS.
Plánování a příprava auditu – auditní program, rozsah a kritéria.
Praktické provedení auditu: sběr důkazů, rozhovory, kontrola dokumentace.
Typická zjištění v oblasti bezpečnosti informací.
Posuzování shody a vyhodnocování účinnosti opatření.
Rizika v oblasti bezpečnosti informací a jejich dopad na audit.
Vztah mezi auditem ISO 27001 a ostatními normami (např. ISO 9001, NIS 2).
Diskuze a modelové situace z praxe.

ROZVRH SEMINÁŘE

09:00 - 15:00

Lektor
Mgr. Kristýna Houšková

Cena semináře
Cena člen (prezenčně): 2 900,- Kč bez DPH (3 509,- Kč s DPH)
Cena nečlen (prezenčně): 3 650,- Kč bez DPH (4 417,- Kč s DPH)

Přihlásit se