Система менеджмента информационной Безопасности на основе требований международного стандарта ISO/IEC 27001:2022. Внутренний аудит.

1 день

• Основные принципы системы менеджмента информационной безопасности в требованиях ISO/IEC 27001:2022.
• Контекст деятельности организации. Понимание внутренних и внешних факторов деятельности организации. Понимание потребностей и ожиданий заинтересованных сторон. Определение области применения системы менеджмента информационной безопасности. Система менеджмента информационной безопасности.
• Руководство. Лидерство и приверженность. Политики. Роли обязанности и полномочия в организации.
• Планирование. Действия в отношении рисков и возможностей. Оценка рисков информационной безопасности. Обработка рисков информационной безопасности.

День 2

• Планирование. Действия в отношении рисков и возможностей. Оценка рисков информационной безопасности. Обработка рисков информационной безопасности. Цели информационной безопасности и планы по их достижению. Планирование изменений.
• Обеспечение. Ресурсы. Компетентность. Осведомленность. Коммуникации. Документированная информации.
• Функционирование. Оперативное планирование и управление.
• Оценивание исполнения. Мониторинг, оценка защищенности, анализ и оценивание. Внутренние аудиты.
• Оценивание исполнения. Анализ системы руководством.
• Улучшение. Постоянное улучшение. Несоответствия и корректирующие действия.

 

Результат: Сертификат «Внутренний аудитор системы менеджмента информационной безопасности в соответствии с требованиями ISO/IEC 27001:2022» на русском и английском языках с логотипом DKC Academy