Корпоративная программа

ISO 27001 — управление информационной безопасностью

Корпоративное обучение по ISO/IEC 27001: разберём требования к системе управления информационной безопасностью, оценку рисков, документацию и выбор мер защиты.

ак. часов

Оставить заявку Программа

01
Выстраивать СУИБ
Понимать требования ISO/IEC 27001 к политике, процессам и документации.
Система
02
Оценивать риски ИБ
Определять активы, угрозы, уязвимости и способы обработки рисков.
Риски
03
Выбирать меры защиты
Формировать применимые меры и проверять их результативность по циклу PDCA.
Контроль

Целевая аудитория

Кому подойдёт программа

Подойдёт

Не подойдёт

Обучение построению системы менеджмента информационной безопасности

Курс для специалистов, которые участвуют в управлении информационной безопасностью организации. Обучение помогает связать требования стандарта ISO 27001 с повседневными задачами: определить защищаемые активы, оценить угрозы и выбрать меры защиты информации.

Слушатели последовательно рассматривают цели системы управления, политику, инвентаризацию активов и анализ рисков. Международные стандарты ISO 27001 и ISO 27002 изучаются во взаимосвязи: требования к системе менеджмента и меры, которые организация выбирает с учётом своих рисков.

Как применять полученные знания

В центре курса — системный и процессный подход. Участники разбирают цикл PDCA, документирование решений, контроль и пересмотр системы, а также матрицу применимости. Эти темы помогают обосновывать принятые действия и готовить сведения для внутреннего или внешнего аудита.

Обучение посвящено требованиям и работе системы; сертификат соответствия организация получает по результатам отдельной процедуры оценки. Если вашей компании нужны услуги по построению системы, посмотрите внедрение ISO 27001 и подготовку к сертификации. По вопросам проверки действующей системы предусмотрен курс аудита информационной безопасности. Условия корпоративного обучения и состав группы можно обсудить при подаче заявки.