KURZ: ISO 27001 v praxi – nastavení a audit systému bezpečnosti informací (původní termín konání 1. 10. 202)

Program kurzu

Seznámit účastníky s požadavky normy ISO 27001 a praktickým provedením interního auditu systému řízení bezpečnosti informací. Poskytnout přehled klíčových oblastí auditu, metodiky sběru důkazů, hodnocení shody a identifikace rizik v rámci systému bezpečnosti informací.
OBSAH SEMINÁŘE

• Úvod do systému řízení bezpečnosti informací podle ISO 27001.
• Struktura normy a hlavní změny oproti předchozí verzi.
• Role interního auditu v rámci ISMS.
• Plánování a příprava auditu – auditní program, rozsah a kritéria.
• Praktické provedení auditu: sběr důkazů, rozhovory, kontrola dokumentace.
• Typická zjištění v oblasti bezpečnosti informací.
• Posuzování shody a vyhodnocování účinnosti opatření.
• Rizika v oblasti bezpečnosti informací a jejich dopad na audit.
• Vztah mezi auditem ISO 27001 a ostatními normami (např. ISO 9001, NIS
  02.) .
• Diskuze a modelové situace z praxe.

Obsah kurzu - školení     Seznámit účastníky s požadavky normy ISO 27001 a praktickým provedením interního auditu systému řízení bezpečnosti informací. Poskytnout přehled klíčových oblastí auditu, metodiky sběru důkazů, hodnocení shody a identifikace rizik v rámci systému bezpečnosti informací. OBSAH SEMINÁŘE Úvod do systému řízení bezpečnosti informací podle ISO 27001. Struktura normy a hlavní změny oproti předchozí verzi. Role interního auditu v rámci ISMS. Plánování a příprava auditu – auditní program, rozsah a kritéria. Praktické provedení auditu: sběr důkazů, rozhovory, kontrola dokumentace. Typická zjištění v oblasti bezpečnosti informací. Posuzování shody a vyhodnocování účinnosti opatření. Rizika v oblasti bezpečnosti informací a jejich dopad na audit. Vztah mezi auditem ISO 27001 a ostatními normami (např. ISO 9001, NIS 2). Diskuze a modelové situace z praxe.

Podrobnosti o kurzu

• Lektor kurzu
  Mgr. Kristýna Houšková Mgr. Kristýna Houšková Gondola Garant s.r.o. Konzultantka, auditorka a školitelka s více než 10letou praxí v oblasti řízení rizik, compliance a auditu. Svou kariéru zahájila ve finančním sektoru, kde se věnovala internímu auditu a compliance, a postupně rozšířila svou působnost i do výrobních společností. Má za sebou desítky auditů a školení v oblastech etiky, protikorupčních opatření, udržitelnosti a integrovaných systémů řízení. Pravidelně přednáší na odborných konferencích, školí firmy i veřejné instituce a pomáhá organizacím přetvářet regulatorní požadavky v praktické nástroje podporující dlouhodobý rozvoj a důvěryhodnost.
• Pořadatel kurzu
  Český institut interních auditorů, z.s.
• Další organizační náležitosti k danému školení
  * ÚROVEŇ Pro všechny úrovně. URČENO PRO Interní auditory a další vedoucí pracovníky z oblasti řízení rizik, bezpečnosti informací a compliance. Školení je vhodné i pro začínající auditory nebo pracovníky připravující se na implementaci nebo audit systému řízení bezpečnosti informací dle normy ISO 27001.
• Obchodní podmínky
  Informace k platbě: V den konání semináře vystavujeme účastníkům fakturu. V ceně semináře jsou zahrnuty studijní materiály a účastníkům bude poskytnuto drobné občerstvení. Obědy ani ubytování nezajišťujeme. Výukové aktivity a semináře uvedené v katalogu odpovídají požadavkům CPE. Pro případ prodlení s úhradou objednaných služeb je ČIIA oprávněn účtovat sankční úrok z prodlení ve výši 0,05% z dlužné částky denně. Za den splnění závazku je považován den, ve kterém je dlužná částka připsána na účet ČIIA. Pozdní úhrada může mít za následek mimo jiné neposkytování dalších služeb ČIIA pro dlužníka. Přihlášku je nutno doručit nejpozději 5 dní před zahájením akce. Veškeré změny a případná storno objednávek jsou přijímána pouze písemně nebo e-mailem s žádostí o potvrzení . ČIIA si vyhrazuje právo vzdělávací akci zrušit. ČIIA si vyhrazuje právo změnit smluvní podmínky v případě specifických podmínek kurzů. Tyto změny budou vždy uvedeny u nabídky konkrétní vzdělávací akce. Storno poplatky: Lhůta pro výpočet storno poplatků se začíná počítat dnem předcházejícím dni konání akce, den doručení se započítává do lhůty. Pro výpočet lhůt se použijí pracovní dny. Za den doručení storno oznámení se považuje den převzetí elektronické zprávy potvrzení o přečtení nebo den převzetí listinné podoby storno oznámení. * 0 % - nejpozději 5 pracovních dnů před zahájením akce; * 50 % - 4 - 3 pracovní dny před zahájením akce; * 70 % - 2 -1 pracovní dny před zahájením akce; * 100 % - méně než 1 den před zahájením akce;

Dotazy a komentáře ke kurzu

Přihláška na kurz

Odesláním formuláře 'Přihláška na kurz' se zaregistruje Vaše přihláška a na zadaný email přijde potvrzení o odeslání této přihlášky. V případě poskytnutí osobních údajů, souhlasíte s archivací těchto údajů v souladu s podmínkami zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů. Souhlas se zpracováním osobních údajů pro marketingové účely nevyžadujeme, tyto data nezpracováváme. Server pouze zprostředkovává objednávky kurzů & kontakt na jejich pořadatele. Před odesláním přihlášky je nutno souhlasit s obchodními podmínkami účasti na kurzu daného pořadatele kurzu. Neodpovídáme za správnost uvedených údajů. © OBEC.net, sro.

---

URL >> https://skoleni.net/skoleni_148465_iso-27001-v-praxi-–-nastaveni-a-audit-systemu-bezpecnosti-informaci-(puvodni-termin-konani-1--10--202).html

---

27001praxinastaveníauditsystémubezpečnostiinformacípůvodnítermínkonání202