PECB ISO 27001

-Введение. Основные понятия СУИБ в соответствии с требованиями ISO 27001. Инициирование СУИБ
-Презентация стандартов ISO 27000 и нормативно-правовой базы
-Введение в системы управления и процессный подход;
-Основные принципы информационной безопасности;
-Предварительный анализ и установление уровня зрелости существующей системы управления информационной безопасностью на основе стандарта ISO 21827;
-Разработка бизнес-кейсов и плана проекта по внедрению СУИБ.
-Планирование внедрения СУИБ на основе стандарта ISO 27001
-Определение области действия СУИБ
-Разработка СУИБ и политики информационной безопасности
-Выбор подхода и методологии оценки рисков;
Управление рисками: идентификация, анализ и обработка риска (на основе руководства ISO 27005);
Разработка Положения о применимости.
-Внедрение СУИБ на основе ISO 2700
-Внедрение управления документами;
-Разработка мер безопасности и процедур записи;
-Внедрение процессов управления;
-Разработка программ по обучению и повышению осведомленности пользователей в вопросах ИБ;
-Управление инцидентами (на основе ISO 27035);
-Операционное управление СУИБ.
-Управление, мониторинг и развитие СУИБ; подготовка к сертификационному аудиту СУИБ
-Управление и мониторинг СУИБ;
-Разработка метрик, показателей эффективности в соответствии с ISO 27004;
-Внутренний аудит ISO 27001;
-Пересмотр СУИБ со стороны руководства;
-Внедрение программы по постоянному развитию;
-Подготовка к сертификационному аудиту ISO 27001 ISO 27001;
-Сертификационный экзамен
Необходимые условия
-Рекомендуется наличие Сертификации ISO 27001 Foundation или базовые знания ISO 27001 +2 года профессионального опыта в области ИБ
Подход к обучению
Обучение включает в себя теорию и практику:
Лекции, иллюстрированные примерами из практики.
Практические упражнения с применением ролевых игр и разбором реальных ситуаций.
Повторительные упражнения для подготовки к экзаменам
Тренировочный тест (подобный сертификационному экзамену).
Для извлечения максимальной пользы из практических занятий, количество участников тренинга ограничено.

Домен 1: Основные принципы и понятия информационной безопасности
Домен 2: Управление информационной безопасностью на основе ISO 27002
Домен 3: Планирование СУИБ на основе ISO 27001.
Домен 4: Внедрение СУИБ согласно ISO 27001.
Домен 5: Оценка эффективности и мониторинг СУИБ на основе ISO 27001 .
Домен 6: Постоянное развитие СУИБ на основе ISO 27001.
Домен 7: Подготовка к сертификационному аудиту СУИБ.