IOSEC Academy · termínovaný kurz
ISO/IEC 27001 — zoznámenie sa s normou
Niekto od vás žiada ISO/IEC 27001 — odberateľ, materská spoločnosť alebo regulátor. Skôr než podpíšete rozpočet na implementáciu, oplatí sa vedieť, čo tá norma v skutočnosti žiada a čo nie.
Pre koho je určené
Manažéri, ktorí majú o zavedení rozhodnúť, členovia bezpečnostných tímov a všetci, ktorí sa v projekte ocitli bez toho, aby normu niekedy videli.
Za jeden deň prejdeme celú normu s Lead audítorom, ktorý podľa nej audituje aj pre certifikačné orgány. Bez teórie, ktorú si viete prečítať sami.
Pre koho to je
Pre manažérov, ktorí majú o zavedení rozhodnúť. Pre členov bezpečnostných tímov, ktorí to budú robiť. A pre všetkých, ktorí sa v projekte ocitli bez toho, aby normu niekedy videli.
Nepotrebujete predchádzajúce znalosti. Ak ich máte, prejdeme rýchlejšie a dostanete sa hlbšie — pri šiestich ľuďoch v miestnosti sa tempo prispôsobuje, nie naopak.
Čo sa dozviete
Prečo norma existuje a čo ňou certifikačný orgán skutočne overuje. Ako sú postavené kapitoly 4 až 10 a ktoré z nich rozhodujú o tom, či audit prejdete. Ako je usporiadaná príloha A — 93 opatrení v štyroch témach — a prečo ich nemusíte mať zavedené všetky. Ako vyzerá dokumentácia, ktorá obstojí, a koľko jej treba; to býva prekvapenie oboma smermi.
Aj dodatok Amd 1:2024, ktorý do normy doplnil zmenu klímy pri určovaní kontextu. Na školení sa k nemu dostanete s otázkou, ktorá je podstatná: je pre váš systém relevantná, alebo nie?
A najmä: kde sa v implementáciách najčastejšie chybuje, lebo to je vec, ktorú vám povie len ten, kto tie chyby vidí pri auditoch.
Čo si odnesiete
Prehľadnú príručku k norme (PDF)
Vzory vybraných dokumentov systému riadenia informačnej bezpečnosti
Certifikát o absolvovaní
Kontakt na lektora — otázky po školení sú súčasťou, nie príplatok
Osnova
08:30 – 09:00 Registrácia a úvod
09:00 – 10:30 Čo je ISO/IEC 27001 a prečo ju zavádzať
10:45 – 12:00 Požiadavky normy — kapitoly 4 až 7
12:45 – 14:15 Kapitoly 8 až 10 — prevádzka, hodnotenie, zlepšovanie
14:30 – 15:30 Praktická časť — ukážky a cvičenie
15:30 – 16:00 Záver, diskusia, otázky
Kde končí toto školenie
Certifikát o absolvovaní nie je certifikácia audítora ani certifikácia vášho systému. Certifikát podľa ISO/IEC 27001 vydáva akreditovaný certifikačný orgán, nie školiteľ a nie poradca.
Toto školenie vám dá prehľad, s ktorým sa dá rozhodnúť a viesť projekt.
Ďalší krok
Kto bude interné audity aj vykonávať, pokračuje dvojdňovým kurzom ISO/IEC 27001:2022 — interný audítor. Dvojica na seba nadväzuje.
Kto to vedie
Milan Mračko, Lead audítor pre ISO/IEC 27001 a ISO 22301, kvalifikácie ERCA a CQI.
Audity vykonáva aj pre certifikačné orgány.
Prihláška