Temat szkolenia:
Pełnomocnik ds. ISO 27001
Opis szkolenia:
Szkolenie „Pełnomocnik ds. ISO 27001” obejmuje zakres obowiązków, uprawnień i odpowiedzialności Pełnomocnika ds. SZBI, przygotowanie do wdrożenia systemu zarządzania bezpieczeństwem informacji, planowanie i nadzór nad auditami wewnętrznymi oraz nadzór nad działaniami korekcyjnymi, korygującymi i doskonalącymi, a także nadzór nad zmianami w systemie.
Czas szkolenia: 24 godziny szkoleniowe
Cel szkolenia:
Celem szkolenia „Pełnomocnik ds. ISO 27001” jest przygotowanie uczestników do pełnienia roli Pełnomocnika ds. Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z wymaganiami normy ISO 27001. Szkolenie ma na celu dostarczenie niezbędnej wiedzy i umiejętności do skutecznego wdrażania, monitorowania i doskonalenia systemu zarządzania bezpieczeństwem informacji w organizacji
Program szkolenia
- Zakres obowiązków, uprawnień i odpowiedzialności Pełnomocnika ds. SZ Bezpieczeństwem Informacji
- Obowiązki Pełnomocnika:
- Rola Pełnomocnika w zapewnieniu zgodności z normą ISO 27001.
- Codzienne zadania związane z zarządzaniem bezpieczeństwem informacji.
- Uprawnienia Pełnomocnika:
- Uprawnienia do podejmowania decyzji dotyczących bezpieczeństwa informacji.
- Współpraca z kierownictwem i zespołami IT w celu implementacji polityk bezpieczeństwa.
- Odpowiedzialność Pełnomocnika:
- Odpowiedzialność za utrzymanie i doskonalenie systemu zarządzania bezpieczeństwem informacji.
- Raportowanie stanu bezpieczeństwa informacji do najwyższego kierownictwa.
- Obowiązki Pełnomocnika:
- Przygotowanie do wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji
- Analiza wstępna i ocena ryzyk:
- Przeprowadzenie analizy wstępnej stanu bezpieczeństwa informacji.
- Identyfikacja i ocena ryzyk związanych z bezpieczeństwem informacji.
- Tworzenie polityk i procedur:
- Opracowanie polityk i procedur zgodnych z wymaganiami normy ISO 27001.
- Dokumentowanie zasad, które mają na celu ochronę informacji.
- Szkolenia i podnoszenie świadomości:
- Organizowanie szkoleń dla pracowników na temat bezpieczeństwa informacji.
- Podnoszenie świadomości na temat polityk i procedur bezpieczeństwa.
- Analiza wstępna i ocena ryzyk:
- Planowanie i nadzór nad auditami wewnętrznymi
- Planowanie audytów wewnętrznych:
- Tworzenie rocznego planu audytów wewnętrznych.
- Określanie zakresu, celów i kryteriów audytów.
- Przeprowadzanie audytów:
- Techniki i metody przeprowadzania audytów wewnętrznych.
- Dokumentowanie wyników audytów oraz raportowanie niezgodności.
- Monitorowanie wyników audytów:
- Analiza wyników audytów i identyfikacja obszarów do poprawy.
- Planowanie działań korygujących i zapobiegawczych.
- Planowanie audytów wewnętrznych:
- Nadzór nad działaniami korekcyjnymi, korygującymi i doskonalącymi, oraz nadzór nad zmianami
- Działania korekcyjne i korygujące:
- Identyfikacja niezgodności i planowanie działań korygujących.
- Monitorowanie skuteczności działań korygujących i zapobiegawczych.
- Doskonalenie systemu:
- Implementacja cyklu PDCA (Plan-Do-Check-Act) w doskonaleniu systemu.
- Regularne przeglądy systemu i wprowadzanie ulepszeń.
- Nadzór nad zmianami:
- Zarządzanie zmianami w systemie zarządzania bezpieczeństwem informacji.
- Ocena wpływu zmian na bezpieczeństwo informacji i dostosowywanie polityk oraz procedur.
- Działania korekcyjne i korygujące:
Dlaczego warto wybrać Noble Cert?
Członek PKN
Udział w Pracach Normalizacyjnych ISO TC 304
Jednostka certyfikująca systemy zarządzania i wyroby
Akredytacja PCA
Szybka reakcja na zapytania
Trenerzy praktycy
Wsparcie po szkoleniu
Kompleksowe materiały szkoleniowe
Ćwiczenia i studia przypadków angażujące uczestników
Certyfikaty uznawane na rynku
Wiarygodność na rynku
Formuły szkoleń z Noble Cert
Szkolenia dla firm
Szkolenia indywidualne
Szkolenia otwarte
Korzyści udziału w szkoleniu
- Zwiększenie wiedzy i kompetencji: Uczestnicy zdobędą szczegółową wiedzę na temat normy ISO 27001 oraz wymagań związanych z zarządzaniem bezpieczeństwem informacji, co pozwoli im na skuteczniejsze działanie w swoich organizacjach.
- Skuteczne wdrożenie SZBI: Dzięki zdobytym umiejętnościom, uczestnicy będą w stanie wdrożyć i utrzymać system zarządzania bezpieczeństwem informacji zgodny z wymaganiami normy ISO 27001.
- Zgodność z przepisami i normami: Poprawne zarządzanie bezpieczeństwem informacji pomoże organizacjom w utrzymaniu zgodności z wymaganiami normy ISO 27001 oraz innymi przepisami prawnymi.
- Rozwój umiejętności praktycznych: Uczestnicy zdobędą praktyczne umiejętności w zakresie planowania audytów, zarządzania ryzykiem oraz doskonalenia systemu bezpieczeństwa informacji.
- Zwiększenie wartości dla organizacji: Profesjonalnie zarządzany system bezpieczeństwa informacji może przyczynić się do identyfikacji obszarów do poprawy, co z kolei może prowadzić do ogólnej poprawy efektywności i bezpieczeństwa w organizacji.
- Budowanie kultury bezpieczeństwa: Szkolenie wspiera rozwój kultury organizacyjnej zorientowanej na bezpieczeństwo informacji, co jest kluczowe dla długoterminowego sukcesu i zaufania klientów oraz partnerów biznesowych.
Skontaktuj się z nami
+48 12 357 16 66
noble@noblecert.pl
