ISO/IEC 27001 Lead Implementer

Podrobný popis

Prečo by ste sa mali zúčastniť?

Cieľom kurzu je poskytnúť komplexné informácie na podporu organizácie pri zavádzaní ISMS na základe požiadaviek ISO/IEC27001. Počas kurzu získate vedomosti o základnej koncepcii a princípov informačnej bezpečnosti, o plánovaní a implementácii a príprave na certifikačný audit s cieľom zabezpečiť citlivé informácie a a zlepšiť ich ochranu.

Komu je kurz určený?

• Manažérom alebo konzultantom, ktorý sa podieľajú na riadení bezpečnosti informácií.
• Externým poradcom, ktorí chcú získať odborné znalosti v implementácii systému riadenia bezpečnosti informácií (ISMS).
• Jednotlivcom, ktorí sú zodpovední za dodržiavanie zhody s požiadavkami ISMS.
• Členom tímu ISMS.

Ciele kurzu

• Po skončení kurzu budú účastníci rozumieť základným pojmom a princípom ISMS založeného na ISO/IEC27001.
• Interpretovať požiadavky normy na ISMS z pohľadu implementátora.
• Iniciovať a plánovať implementáciu ISMS.
• Pripraviť organizáciu na certifikačný audit.

Obsah kurzu

• Úvod do ISO/IEC27001.
  • Normy a regulačné rámce, systém riadenia ISMS, základné koncepcie a rozsah ISMS.
• Plánovanie ISMS.
  • Vedenie a schvaľovanie projektov.
  • Analýza existujúceho systému.
  • Politika ISMS, riadenie rizika.
• Implementácia ISMS.
  • Správa zdokumentovaných informácií.
  • Výber a návrh ovládacích prvkov.
  • Trendy a technológie, komunikácia, kompetencie.
• Monitorovanie ISMS, zlepšovanie a príprava na certifikačný audit.
  • Monitorovanie, meranie, analýza, vyhodnocovanie.
  • Interný audit, liečba nezhôd, príprava na certifikačný audit.
    

Rozsah kurzu

• Účastníci majú k dispozícii viac ako 450 stranový materiál, ktorý obsahuje praktické cvičenia, príklady a testy podobné certifikačnej skúške. Predpokladaný čas na štúdium je 5 dní.

Odporúčané znalosti

• Základné znalosti ISO/IEC 27001 a podrobná znalosť princípov implementácie systému riadenia.

Jazyk kurzu

• angličtina

Forma kurzu

• self study

Všeobecné informácie

• Certifikát a poplatok za skúšku sú zahrnuté v cene kurzu.
• V prípade neúspešnej prvej skúšky máte nárok na opravný termín v rámci 12 mesiacov.
• Na vyžiadanie:
  
  • pripravíme kurz na mieru s lektorom,
  • kurzy sú k dispozícii aj v ďalších jazykoch (nemčina, francúzština, čeština).

Skúška

1. oblasť Základné princípy a koncepcie systému riadenia informačnej bezpečnosti.
2. oblasť Systém riadenia informačnej bezpečnosti (ISMS).
3. blasť Plánovanie implementácie ISMS na základe ISO/IES 27001.
4. oblasť Monitorovanie a meranie ISMS založeného na ISO/IEC27001.
5. oblasť Neustále zlepšovanie ISMS založeného na ISO/IEC27001.
6. oblasť Príprava na ISMS certifkačný audit.

Doba trvania skúšky: 2 hodiny

Skúška je vo forme tzv. “open book”, zložená z otázok s výberom odpovedí. Účastníci môžu používať normu ISO27001, materiály z kurzu, poznámky, prípadne jazykový slovník. Certifikačný poplatok je zahrnutý v cene kurzu. V prípade, neúspešného pokusu je možné skúšku opakovať do 12 mesiacov zdarma.

Skúška prebieha v anglickom jazyku.

Podrobné informácie o priebehu skúšku nájdete na stránke https://pecb.com/help/index.php/list-of-pecb-exams/

Certifikácia

Po úspešnom absolvovaní skúšky môžete požiadať o certifikát.

Certifikačná schéma ISO 27001 Lead Implementer má nasledujúce požiadavky:

Note: PECB certified individuals who possess Lead Implementer and Lead Auditor credentials are qualified for the respective PECB Master credential, given that they have taken four additional Foundation exams related to this scheme. More detailed information about the Foundation exams and the Master credential requirements can be found here.  

The ISMS project experience should follow best implementation practices and include the following activities:

1. Drafting an ISMS implementation business case.
2. Managing an ISMS implementation project.
3. Implementing an ISMS.
4. Managing documented information.
5. Implementing metrics.
6. Implementing corrective actions.
7. Performing a management review.
8. Managing an ISMS performance.
9. Managing an ISMS team.