Май 2026
1 день
- Основные принципы системы менеджмента информационной безопасности в требованиях ISO/IEC 27001:2022.
- Контекст деятельности организации. Понимание внутренних и внешних факторов деятельности организации. Понимание потребностей и ожиданий заинтересованных сторон. Определение области применения системы менеджмента информационной безопасности. Система менеджмента информационной безопасности.
- Руководство. Лидерство и приверженность. Политики. Роли обязанности и полномочия в организации.
- Планирование. Действия в отношении рисков и возможностей. Оценка рисков информационной безопасности. Обработка рисков информационной безопасности.
День 2
- Планирование. Действия в отношении рисков и возможностей. Оценка рисков информационной безопасности. Обработка рисков информационной безопасности. Цели информационной безопасности и планы по их достижению. Планирование изменений.
- Обеспечение. Ресурсы. Компетентность. Осведомленность. Коммуникации. Документированная информации.
- Функционирование. Оперативное планирование и управление.
- Оценивание исполнения. Мониторинг, оценка защищенности, анализ и оценивание. Внутренние аудиты.
- Оценивание исполнения. Анализ системы руководством.
- Улучшение. Постоянное улучшение. Несоответствия и корректирующие действия.
Результат: Сертификат «Внутренний аудитор системы менеджмента информационной безопасности в соответствии с требованиями ISO/IEC 27001:2022» на русском и английском языках с логотипом DKC Academy
