Uvod u informacijsku sigurnost

15.05.2015.

Informacije su postale najvredniji resurs poslovnih sustava. No, one se nalaze u mnogim oblicima i na mnogim medijima. I ugled poslovnog sustava je oblik informacijske imovine. S druge strane postoje mnoge opasnosti (prijetnje) koje mogu ugroziti ovu imovinu i njihov broj i pojavni oblici se svakim danom povećavaju. Mogućim prijetnjama treba suprodstaviti sigurnosne kontrole. Dakle, koliko uložiti u sustav informacijske sigurnosti, krupna je poslovna odluka koja se temelji na upravljanju informacijskim rizicima. Zbog toga je danas nužno razumjeti ovaj skup problema.

Namjena

IT stručnjacima koji žele steći opsežno znanje o glavnim procesima sustava rukovođenja informacijskom sigurnošću (ISMS)
Zaposlenicima koji su uključeni u primjenu ISO 27001 norme
IT stručnjacima koji rade kao savjetnici
Informacijskom direktoru i višim rukovoditeljima koji su odgovorni za upravljanjem IT-a tvrtke i rukovođenjem njegovih rizika
Auditori

Ciljevi seminara

Razumijevanje osnova informacijske sigurnosti
Upoznati veze između ISO 27001 i drugih normi informacijske sigurnosti (ISO 27002, ISO 27003, ISO 27004, ISO 27005…)
Znati ključne komponente sustava rukovođenja inoformacijskom sigurnošću (ISMS) u skladu s ISO 27001 normom
Predstavljanje koncepata, pristupa, normi, metoda i tehnika kako bi se efektivno rukovodilo ISMS-om
Razumijevanje veze među ISMS sustavom, uključujući rukovođenje rizikom, kontrole i suglasnost sa zahtjevima različitih dionika organizacije
Razumijevanje faza ISO 27001 certifikacijskog procesa

Sadržaj

Uvod u ISO 27000 norme
Uvod u sustave rukovođenja i procesni pristup
Osnovni zahtjevi: predstavljanje točaka 4 do 10 norme ISO 27001
Faze primjene ISO 27001 okvira
Uvod u rukovođenje rizikom prema ISO 27005 normi
Kontinuirano poboljšanje informacijske sigurnosti
Izvršenje ISO 27001 certifikacijskog audita

Način rada

Seminar traje 1 dan
Teorijski i praktični rad s vježbama

Dokaznica

Svi polaznici dobivaju potvrdu o sudjelovanju na seminaru.

Predavač

dr.sc. Silvana Tomić Rotim

Cijena: 1.250,00 kn + PDV

Cijena uključuje: zbirku slajdova i radne materijale za predavanja i vježbe, uvjerenje o sudjelovanju na tečaju, ručak i osvježenje pod pauzom.

Informacije:

SP sistemi d.o.o., tel: 01/6444 – 444, e-mail: konzultant@spsistemi.hr

Seminar se održava u suradnji sa Zavodom za informatičku djelatnost Hrvatske, u prostorijama ZIH-a, na adresi Mažuranićev trg 8/III, Zagreb.