Целевая аудитория

Сотрудники, занятые в процессах внедрения и эксплуатации Систем менеджмента ИБ, а также сотрудники, ответственные за процессы внутреннего контроля и аудита в организации

Программа

  • День 1. Введение в ISO 27001

    • Представление участников и знакомство

    • Обзор структуры курса и целей обучения

    • Общие сведения о стандартах серии ISO 27xxx

    • Понятие управления информационной безопасностью

    • Контекст организации

    • Лидерство

    • Планирование

    • Поддержка

    • Операционная деятельность

    • Улучшение

    • Обзор и подведение итогов дня 1

    • День 2. Внедрение СМИБ в соответствии с требованиями ISO 27001

      • Обзор предыдущего дня

      • Что такое Система менеджмента информационной безопасности (СМИБ), Термины и определения

      • Цели и задачи внедрения системы менеджмента

      • Область сертификации

      • Требования и документация

      • Gap-анализ

      • Заинтересованные стороны

      • Лидерство

      • Обзор и подведение итогов дня 2

      • День 3. Внедрение СМИБ в соответствии с требованиями ISO 27001 (продолжение)

        • Обзор предыдущего дня

        • Процесс планирования

        • Риски и возможности

        • Цели и задачи

        • Поддержка

        • Операционная деятельность

        • Мониторинг, Измерение, Анализ и Оценка

        • Внутренний аудит

        • Анализ со стороны руководства

        • Несоответствия, корректирующие действия и улучшение

        • Обзор и подведение итогов дня 3

        • День 4. Внутренний аудит СМИБ

          • Обзор предыдущего дня

          • ISO 27001: Структура, Области аудита, термины и определения

          • Подходы к аудиту систем менеджмента. Рассмотрение ISO 19011.

          • Компетенция, ответственность и требования к аудиторам

          • Виды свидетельств аудита

          • Типы аудитов

          • Деятельности в процессе аудита

          • Разработка плана аудита

          • Чек-листы

          • Техники вопросов аудиторов: Коммуникации и Общение

          • Проведение вступительного и заключительного совещаний

          • Практики проведения внутреннего аудита

          • Обзор и подведение итогов дня 4

          • День 5. Внутренний аудит СМИБ (продолжение)

            • Обзор предыдущего дня

            • Рабочие документы

            • Практики проведения внутреннего аудита

            • Несоответствия и оформление несоответствий

            • Формирование Отчета по аудиту: Подготовка, утверждение, рассылка

            • Выполнение действий после окончания аудита

            • Обзор и подведение итогов дня 5

            • Итоговое тестирование