- Формат заходу: он-лайн
- Час проведення: з 10.00 до 17.00
Цей п’ятиденний інтенсивний курс дає учасникам змогу отримати необхідний досвід для організації і впровадження системи управління інформаційною безпекою (СУІБ) на основі ISO / IEC 27001:2013. Учасники також здобудуть повне розуміння кращих практик, що використовуються для організації управління інформаційною безпекою для всіх розділів ISO 27002. Цей тренінг відповідає практикам управління проектами, що визначені в ISO 10006 (Система управління якістю – Посібник з управління якістю в проектах). Даний курс також повністю сумісний з ISO 27003 (Посібник з впровадження СУІБ), ISO 27004 (визначення рівня інформаційної безпеки) та ISO 27005 (управління ризиками інформаційної безпеки)
Цільова аудиторія
- Керівники проектів та консультанти, що беруть участь у впровадженні СУІБ.
- Аудитори ISO 27001, котрі бажають повністю зрозуміти процес впровадження СУІБ.
- Старші менеджери, відповідальні за ІТ-управління і управління ризиками підприємства.
- Фахівці з інформаційної безпеки.
- Технічні фахівці що беруть участь у процесах пов’язаних з СУІБ.
- Експерти в області інформаційних технологій
Мета тренінгу
- Розуміти принципи впровадження системи управління інформаційною безпекою (СУІБ) у відповідності до ISO27001.
- Розуміти взаємозв’язки СУІБ, включно з управлінням ризиками, контролем і дотриманням вимог різноманітних зацікавлених сторін організації.
- Мати повне уявлення про концепції, підходи, стандарти, методи і способи, що дозволяють ефективно керувати СУІБ.
- Отримати знання, необхідні для впровадження СУІБ у відповідності з ISO 27001.
- Отримати необхідний досвід в управлінні командою з впровадження стандарту ISO 27001.
- Набути знання та навички, необхідні для консультування організацій по найкращім практикам в області управління інформаційною безпекою.
- Розширити можливості для аналізу і прийняття рішень в контексті управління інформаційною безпекою.
Структура і програма курсу
День 1 – Вступ. Основні поняття СУІБ у відповідності до вимог ISO 27001. Ініціювання СУІБ
Презентація стандартів ISO 27000 і нормативно-правової бази
- Вступ до системи управління і процесний підхід;
- Основні принципи інформаційної безпеки;
- Попередній аналіз і оцінка рівня зрілості чинний системи управління інформаційною безпекою на основі стандарту ISO 21827;
- Розробка бізнес-кейсів і плану проекту з впровадження СУІБ.
День 2 – Планування впровадження СУІБ на основі стандарту ISO 27001
- Визначення області дії СУІБ
- Розробка СУІБ і політики інформаційної безпеки
- Вибір підходу і методології оцінки ризиків;
- Управління ризиками: ідентифікація, аналіз і обробка ризику (на основі посібника ISO 27005);
- Розробка Положення про застосовність.
День 3 – впровадження СУІБ на основі ISO 27001
- Впровадження управління документами;
- Розробка заходів безпеки і процедур запису;
- Впровадження процесів управління;
- Розробка програм по навчанню і підвищенню обізнаності користувачів в питаннях ІБ;
- Управління інцидентами (на основі ISO 27035);
- Операційне управління СУІБ.
День 4 – Управління, моніторинг і розвиток СУІБ; підготовка до сертифікаційного аудиту СУІБ
- Управління і моніторинг СУІБ;
- Розробка метрик, критеріїв ефективності у відповідності до ISO 27004;
- Внутрішній аудит ISO 27001;
- Перегляд СУІБ з боку керівництва;
- Впровадження програми неперервного розвитку;
- Підготовка до сертифікаційного аудиту ISO 27001.
День 5 – Сертифікаційний іспит
Необхідні умови
Рекомендується наявність сертифікації ISO 27001 Foundation або базові знання ISO 27001 +2 роки професійного досвіду в області ІБ ИБ
Підхід до навчання
- Навчання містить теорію і практику:
- Лекції, ілюстровані прикладами з практики.
- Практичні вправи із застосуванням рольових ігор та розбором реальних ситуацій.
- Завдання на повторення для підготовки до іспитів
- Тренувальний тест (подібний до сертифікаційного іспиту).
- Щоб отримати максимальну користь з практичних занять, кількість учасників тренінгу обмежена.
Іспит та сертифікація
- “Certified ISO/IEC 27001 Lead Implementer” повністю відповідає вимогам PECB та Програми сертифікації (ECP). Іспит охоплює такі домени:
- Домен 1: Основні принципи і поняття інформаційної безпеки
- Домен 2: Управління інформаційною безпекою на основі ISO 27002
- Домен 3: Планування СУІБ на основі ISO 27001.
- Домен 4: Впровадження СУІБ згідно ISO 27001.
- Домен 5: Оцінка ефективності і моніторинг СУІБ на основі ISO 27001.
- Домен 6: Постійний розвиток СУІБ на основі ISO 27001.
- Домен 7: Підготовка до сертифікаційного аудиту СУІБ.
- “Certified ISO/IEC 27001 Lead Implementer” іспит доступний різними мовами
- Тривалість: 3 години.
- Після успішного складення іспиту учасники можуть подати заявку на отримання кваліфікаційного посвідчення Certified ISO/IEC 27001 Provisional Implementerб Certified ISO/IEC 27001 Implementer або Certified ISO/IEC 27001 Lead Implementer, залежно від рівня їх досвіду.
Міжнародний сертифікат
Сертифікати “Certified ISO/IEC 27001 Lead Implementer” будуть видаватися учасникам, котрі успішно склали іспит та відповідають всім необхідним вимогам
Кожному учаснику надається посібник, що містить більше 450 сторінок інформації і практичних прикладів. Кожен учасник отримує свідоцтво про участь у тренінгу. У разі невдалої здачі іспиту, учасники мають право перездати іспит безкоштовно за певних умов.
Про PECB Ukraine:
PECB Ukraine є офіційним представником в Україні сертифікаційного органу PECB Group Inc. (Professional Evaluation and Certification Board) - світового лідера в області навчання і сертифікації персоналу, сертифікації систем корпоративного управління і продуктів відповідно до вимог міжнародних стандартів, включаючи ISO 9001, ISO 14001, ISO / IEC 20000, ISO / IEC 27001, ISO / IEC 27005, ISO 22301, ISO 26000, ISO 22000, OHSAS 18001, ISO 28000, ISO 50001, Certified Lead Forensics Examiner, Certified Lead SCADA Security Professional і інших. PECB Ukraine надає можливість для професійного розвитку фахівців в областях впровадження, застосування та аудиту міжнародних стандартів серії ISO. А також сертифікує підприємства відповідно до міжнародних стандартів серії ISO, що дозволить організувати всі процеси на підприємстві згідно з кращими світовими практиками, збільшить впізнаваність бренду на ринку і полегшить вихід на міжнародні ринки збуту.
Експерти PECB Ukraine володіють достатнім рівнем акредитації і компетенцій для надання послуг на найвищому рівні.
Інструктор
Ткаченко Володимир Валентинович - CISA, CISSP, ISO 27001/22301/9001/37001 MS Auditor, ISO 31000 RM
Попередня реєстрація обов’язкова
Вартість участі
Вартість участі одного учасника складає 30 000 грн. в т.ч. ПДВ 5000 грн.
Оплата за участь в заході має бути здійснена за 2 робочих дні до його початку. В разі, якщо оплата не може бути здійснена вчасно, банк має надіслати засобами факсимільного або електронного зв‘язку, або безпосередньо, гарантійний лист щодо зобов‘язання про оплату за участь в заході.
Вебінар проводиться на платформі Zoom
Отримуйте детальну інформацію про навчальні заходи, які проводяться Центром, на веб-сайті www.nctbpu.org.ua та у Facebook www.facebook.com/NCTBPU
Для довідок та подання заявок на участь в семінарах
тел.: (097) 411-64-40, (093) 256-16-05, (067) 235-09-23
e-mail: center@nctbpu.org.ua
NBU-mail: NBU_0QC
Директор НЦПБПУ