Jak auditovat soulad mezi ISO 27001 a novým zákonem o kybernetické bezpečnosti | ČIIA

Vzdělávací akce›

ÚROVEŇ

Pro všechny úrovně.

URČENO PRO

Interní auditory, manažery informační a kybernetické bezpečnosti, compliance pracovníky, risk manažery, vedoucí pracovníky odpovědné za řízení bezpečnosti, pracovníky odpovědné za implementaci a provoz systémů řízení bezpečnosti informací (ISMS), osoby připravující organizaci na certifikační, interní nebo regulatorní audit.Pro všechny vedoucí, kteří se chtějí zlepšovat, sdílet zkušenosti a posílit jistotu ve své profesní roli.

CÍL SEMINÁŘE

Seznámit účastníky s metodikou auditu souladu mezi požadavky normy ISO/IEC 27001 a novým zákonem o kybernetické bezpečnosti. Účastníci získají přehled o možnostech efektivního propojení auditních postupů tak, aby bylo možné v rámci jednoho auditu ověřovat plnění normativních i regulatorních požadavků, minimalizovat duplicity a identifikovat skutečná provozní a bezpečnostní rizika.

OBSAH SEMINÁŘE

Přehled požadavků ISO/IEC 27001 a nového zákona o kybernetické bezpečnosti.
Identifikace průniků a rozdílů mezi normativními a regulatorními požadavky.
Tvorba auditní mapy a vazeb mezi kontrolami.
Auditní techniky pro ověřování souladu s oběma rámci současně.
Hodnocení odpovědností, governance a řízení bezpečnosti.
Posuzování řízení rizik v kontextu ISO 27001 a legislativních požadavků.
Nejčastější nedostatky z interních, certifikačních a regulatorních auditů.
Jak předcházet duplicitám v kontrolách a dokumentaci.
Prokazování souladu při auditu a práce s auditními důkazy.
Formulace auditních zjištění a doporučení.
Diskuze nad konkrétními situacemi účastníků.

ROZVRH SEMINÁŘE

09:00 - 16:00

Lektor
Ing. Petra Dytrychová

Cena semináře
Cena člen (prezenčně): 3 100,- Kč bez DPH (3 751,- Kč s DPH)
Cena nečlen (prezenčně): 3 900,- Kč bez DPH (4 719,- Kč s DPH)

Přihlásit se