- Формат заходу: он-лайн
- Час проведення: з 10.00 до 18.00
Даний курс дає учасникам можливість вивчити передовий досвід з впровадження системи управління інформаційною безпекою (СУІБ), як визначено в стандарті ISO/IEC 27001:2022, а також кращі практики для реалізації управління інформаційною безпекою одинадцяти доменів стандарту ISO 27002. Цей тренінг також допомагає зрозуміти взаємозв’язок стандартів ISO 27001 та ISO 27002 зі стандартами ISO 27003 (Керівництво з впровадження СУІБ), ISO 27004 (Визначення рівня інформаційної безпеки) і ISO 27005 (Управління ризиками інформаційної безпеки).
ЦІЛЬОВА АУДИТОРІЯ
- Фахівці з інформаційної безпеки;
- ІТ-фахівці, які бажають отримати глибокі знання основних процесів в системі управління інформаційною безпекою (СУІБ);
- Співробітники, залучені до впровадження стандарту ISO 27001;
- Технічні фахівці, що беруть участь у процесах, пов’язаних з СУІБ;
- Аудитори;
- Керівники та старші менеджери, відповідальні за ІТ-управління та управління ризиками підприємства.
ЦІЛІ НАВЧАННЯ
- Розуміння принципів впровадження системи управління інформаційною безпекою (СУІБ) відповідно до ISO 27001
- Розуміння взаємозв’язків СУІБ, включаючи управління ризиками, контроль і дотримання вимог різних зацікавлених сторін організації;
- Вивчення концепцій, підходів, стандартів, методів і способів, що дозволяють ефективно управляти СУІБ;
- Отримання необхідних знань для впровадження СУІБ відповідно до ІSО 27001.
ПРОГРАМА КУРСУ
День 1: Вступ до основ системи управління інформаційною безпекою (СУІБ) відповідно до вимог ISO 27001
- Вступ до серії стандартів ISO 27000;
- Вступ до системи управління і процесний підхід;
- Основні принципи інформаційної безпеки;
- Загальні вимоги: презентація розділів 4-8 стандарту ISO 27001;
- Фази впровадження стандарту ISO 27001;
- Безперервне поліпшення інформаційної безпеки;
- Проведення сертифікаційного аудиту по ISO 27001.
День 2: Реалізація управління у галузі інформаційної безпеки відповідно до стандарту ISO 27002. Сертифікаційний іспит
- Принципи і розробка елементів управління інформаційною безпекою;
- Документація середовища управління інформаційною безпекою;
- Моніторинг та перегляд управління інформаційною безпекою;
- Приклади впровадження управління інформаційної безпеки на базі кращих практик стандарту ISO 27002;
- Іспит “Certified ISO/IEC 27001 Foundation”.
ПІДХІД ДО НАВЧАННЯ
- Навчання містить теорію і практику:
- Лекції, ілюстровані прикладами з практики;
- Практичні заняття;
- Вправи для підготовки до іспиту;
- Тренувальний тест, подібний на сертифікаційний іспит.
Для отримання максимальної користі з практичних занять кількість учасників тренінгу обмежена.
ІСПИТ І СЕРТИФІКАЦІЯ
Іспит “ PECB Certified ISO/IEC 27001 Foundation ” повністю відповідає вимогам PECB і Програми сертифікації (ECP). Іспит охоплює такі домени:
- Тривалість: 1 (одна) година
- Сертифікати “ PECB Certified ISO/IEC 27001 Foundation” будуть видаватися учасникам, які успішно склали іспит та відповідають всім необхідним вимогам.
ЗАГАЛЬНА ІНФОРМАЦІЯ
- Іспит і сертифікаційні збори включені у вартість тренінгу
- Кожен учасник отримує свідоцтво про участь у тренінгу PECB Certified ISO/IEC 27001 Foundation
- У разі не успішного складання іспиту, учасники мають право на безкоштовну перездачу.
Про PECB Ukraine:
PECB Ukraine є офіційним представником в Україні сертифікаційного органу PECB Group Inc. (Professional Evaluation and Certification Board) - світового лідера в області навчання і сертифікації персоналу, сертифікації систем корпоративного управління і продуктів відповідно до вимог міжнародних стандартів, включаючи ISO 9001, ISO 14001, ISO / IEC 20000, ISO / IEC 27001, ISO / IEC 27005, ISO 22301, ISO 26000, ISO 22000, OHSAS 18001, ISO 28000, ISO 50001, Certified Lead Forensics Examiner, Certified Lead SCADA Security Professional і інших. PECB Ukraine надає можливість для професійного розвитку фахівців в областях впровадження, застосування та аудиту міжнародних стандартів серії ISO. А також сертифікує підприємства відповідно до міжнародних стандартів серії ISO, що дозволить організувати всі процеси на підприємстві згідно з кращими світовими практиками, збільшить впізнаваність бренду на ринку і полегшить вихід на міжнародні ринки збуту.
Експерти PECB Ukraine володіють достатнім рівнем акредитації і компетенцій для надання послуг на найвищому рівні.
Учасники отримають Свідоцтва PECB про проходження курсу
Інструктор
Ткаченко Володимир володіє сертифікатами: CISA, CISSP, CLPTP, ISO 27001 LI, ISO 27001 LA, ISO 31000 RM
Вартість участі
Вартість участі одного учасника складає 15 600 грн. в т.ч. ПДВ 2600 грн.
Оплата за участь в заході має бути здійснена за 2 робочих дні до його початку. В разі, якщо оплата не може бути здійснена вчасно, банк має надіслати засобами факсимільного або електронного зв‘язку, або безпосередньо, гарантійний лист щодо зобов‘язання про оплату за участь в заході.
Вебінар проводиться на платформі Zoom
Отримуйте детальну інформацію про навчальні заходи, які проводяться Центром, на веб-сайті www.nctbpu.org.ua та у Facebook www.facebook.com/NCTBPU
Для довідок та подання заявок на участь в семінарах
тел.: (097) 411-64-40, (093) 256-16-05, (067) 235-09-23
e-mail: center@nctbpu.org.ua
NBU-mail: NBU_0QC
Директор НЦПБПУ