Сертифікований провідний спеціаліст із впровадження ISO 27001 (спільно з PECB)

21 листопада 2023 - 24 листопада 2023

Формат заходу: он-лайн
Час проведення: з 10.00 до 17.00

Цей п’ятиденний інтенсивний курс дає учасникам змогу отримати необхідний досвід для організації і впровадження системи управління інформаційною безпекою (СУІБ) на основі ISO / IEC 27001:2013. Учасники також здобудуть повне розуміння кращих практик, що використовуються для організації управління інформаційною безпекою для всіх розділів ISO 27002. Цей тренінг відповідає практикам управління проектами, що визначені в ISO 10006 (Система управління якістю – Посібник з управління якістю в проектах). Даний курс також повністю сумісний з ISO 27003 (Посібник з впровадження СУІБ), ISO 27004 (визначення рівня інформаційної безпеки) та ISO 27005 (управління ризиками інформаційної безпеки)

Цільова аудиторія

Керівники проектів та консультанти, що беруть участь у впровадженні СУІБ.
Аудитори ISO 27001, котрі бажають повністю зрозуміти процес впровадження СУІБ.
Старші менеджери, відповідальні за ІТ-управління і управління ризиками підприємства.
Фахівці з інформаційної безпеки.
Технічні фахівці що беруть участь у процесах пов’язаних з СУІБ.
Експерти в області інформаційних технологій

Мета тренінгу

Розуміти принципи впровадження системи управління інформаційною безпекою (СУІБ) у відповідності до ISO27001.
Розуміти взаємозв’язки СУІБ, включно з управлінням ризиками, контролем і дотриманням вимог різноманітних зацікавлених сторін організації.
Мати повне уявлення про концепції, підходи, стандарти, методи і способи, що дозволяють ефективно керувати СУІБ.
Отримати знання, необхідні для впровадження СУІБ у відповідності з ISO 27001.
Отримати необхідний досвід в управлінні командою з впровадження стандарту ISO 27001.
Набути знання та навички, необхідні для консультування організацій по найкращім практикам в області управління інформаційною безпекою.
Розширити можливості для аналізу і прийняття рішень в контексті управління інформаційною безпекою.

Структура і програма курсу

День 1 – Вступ. Основні поняття СУІБ у відповідності до вимог ISO 27001. Ініціювання СУІБ
Презентація стандартів ISO 27000 і нормативно-правової бази

Вступ до системи управління і процесний підхід;
Основні принципи інформаційної безпеки;
Попередній аналіз і оцінка рівня зрілості чинний системи управління інформаційною безпекою на основі стандарту ISO 21827;
Розробка бізнес-кейсів і плану проекту з впровадження СУІБ.

День 2 – Планування впровадження СУІБ на основі стандарту ISO 27001

Визначення області дії СУІБ
Розробка СУІБ і політики інформаційної безпеки
Вибір підходу і методології оцінки ризиків;
Управління ризиками: ідентифікація, аналіз і обробка ризику (на основі посібника ISO 27005);
Розробка Положення про застосовність.

День 3 – впровадження СУІБ на основі ISO 27001

Впровадження управління документами;
Розробка заходів безпеки і процедур запису;
Впровадження процесів управління;
Розробка програм по навчанню і підвищенню обізнаності користувачів в питаннях ІБ;
Управління інцидентами (на основі ISO 27035);
Операційне управління СУІБ.

День 4 – Управління, моніторинг і розвиток СУІБ; підготовка до сертифікаційного аудиту СУІБ

Управління і моніторинг СУІБ;
Розробка метрик, критеріїв ефективності у відповідності до ISO 27004;
Внутрішній аудит ISO 27001;
Перегляд СУІБ з боку керівництва;
Впровадження програми неперервного розвитку;
Підготовка до сертифікаційного аудиту ISO 27001.

День 5 – Сертифікаційний іспит

Необхідні умови

Рекомендується наявність сертифікації ISO 27001 Foundation або базові знання ISO 27001 +2 роки професійного досвіду в області ІБ ИБ

Підхід до навчання

Навчання містить теорію і практику:
Лекції, ілюстровані прикладами з практики.
Практичні вправи із застосуванням рольових ігор та розбором реальних ситуацій.
Завдання на повторення для підготовки до іспитів
Тренувальний тест (подібний до сертифікаційного іспиту).
Щоб отримати максимальну користь з практичних занять, кількість учасників тренінгу обмежена.

Іспит та сертифікація

“Certified ISO/IEC 27001 Lead Implementer” повністю відповідає вимогам PECB та Програми сертифікації (ECP). Іспит охоплює такі домени:
- Домен 1: Основні принципи і поняття інформаційної безпеки
- Домен 2: Управління інформаційною безпекою на основі ISO 27002
- Домен 3: Планування СУІБ на основі ISO 27001.
- Домен 4: Впровадження СУІБ згідно ISO 27001.
- Домен 5: Оцінка ефективності і моніторинг СУІБ на основі ISO 27001.
- Домен 6: Постійний розвиток СУІБ на основі ISO 27001.
- Домен 7: Підготовка до сертифікаційного аудиту СУІБ.
“Certified ISO/IEC 27001 Lead Implementer” іспит доступний різними мовами
Тривалість: 3 години.
Після успішного складення іспиту учасники можуть подати заявку на отримання кваліфікаційного посвідчення Certified ISO/IEC 27001 Provisional Implementerб Certified ISO/IEC 27001 Implementer або Certified ISO/IEC 27001 Lead Implementer, залежно від рівня їх досвіду.

Міжнародний сертифікат

Сертифікати “Certified ISO/IEC 27001 Lead Implementer” будуть видаватися учасникам, котрі успішно склали іспит та відповідають всім необхідним вимогам

Кожному учаснику надається посібник, що містить більше 450 сторінок інформації і практичних прикладів. Кожен учасник отримує свідоцтво про участь у тренінгу. У разі невдалої здачі іспиту, учасники мають право перездати іспит безкоштовно за певних умов.

Про PECB Ukraine:

PECB Ukraine є офіційним представником в Україні сертифікаційного органу PECB Group Inc. (Professional Evaluation and Certification Board) - світового лідера в області навчання і сертифікації персоналу, сертифікації систем корпоративного управління і продуктів відповідно до вимог міжнародних стандартів, включаючи ISO 9001, ISO 14001, ISO / IEC 20000, ISO / IEC 27001, ISO / IEC 27005, ISO 22301, ISO 26000, ISO 22000, OHSAS 18001, ISO 28000, ISO 50001, Certified Lead Forensics Examiner, Certified Lead SCADA Security Professional і інших. PECB Ukraine надає можливість для професійного розвитку фахівців в областях впровадження, застосування та аудиту міжнародних стандартів серії ISO. А також сертифікує підприємства відповідно до міжнародних стандартів серії ISO, що дозволить організувати всі процеси на підприємстві згідно з кращими світовими практиками, збільшить впізнаваність бренду на ринку і полегшить вихід на міжнародні ринки збуту.

Експерти PECB Ukraine володіють достатнім рівнем акредитації і компетенцій для надання послуг на найвищому рівні.

Інструктор

Ткаченко Володимир Валентинович - CISA, CISSP, ISO 27001/22301/9001/37001 MS Auditor, ISO 31000 RM

Попередня реєстрація обов’язкова

Вартість участі

Вартість участі одного учасника складає 30 000 грн. в т.ч. ПДВ 5000 грн.

Оплата за участь в заході має бути здійснена за 2 робочих дні до його початку. В разі, якщо оплата не може бути здійснена вчасно, банк має надіслати засобами факсимільного або електронного зв‘язку, або безпосередньо, гарантійний лист щодо зобов‘язання про оплату за участь в заході.

Вебінар проводиться на платформі Zoom

Отримуйте детальну інформацію про навчальні заходи, які проводяться Центром, на веб-сайті www.nctbpu.org.ua та у Facebook www.facebook.com/NCTBPU

Для довідок та подання заявок на участь в семінарах

тел.: (097) 411-64-40, (093) 256-16-05, (067) 235-09-23

e-mail: center@nctbpu.org.ua

NBU-mail: NBU_0QC

Директор НЦПБПУ

Взяти участь