Kurz ISO 27001

Lekce 1 • Přehled normy ISO 27001

Představuje strukturu, účel a historii normy ISO 27001. Zasazuje normu do širší rodiny norem ISO/IEC 27000.

Lekce 2 • Obchodní důvody pro certifikaci ISO 27001

Zkoumá organizační podněty pro přijetí normy ISO 27001. Propojuje přínosy certifikace se snižováním rizik a důvěrou zainteresovaných stran.

Lekce 3 • Role a odpovědnosti v ISMS

Definuje klíčové role potřebné pro provoz systému řízení bezpečnosti informací. Objasňuje struktury odpovědnosti potřebné v průběhu implementace.

Lekce 1 • Požadavky na vedení a závazek

Řeší povinnosti kapitoly 5 pro zapojení vrcholového vedení. Ukazuje, jak závazek vedení přímo umožňuje efektivitu ISMS.

Lekce 2 • Cyklus Plánuj–Dělej–Kontroluj–Jednej

Vysvětluje model PDCA jako operační motor ISMS. Ukazuje, jak každá fáze pohání neustálé zlepšování.

Lekce 3 • Definování organizačního kontextu

Pokrývá požadavky kapitoly 4 na porozumění interním a externím tématům. Stanovuje kontext jako základ pro rozhodování o rozsahu a rizicích.

Lekce 4 • Stanovení rozsahu ISMS

Provází studenty rozhodnutími o rozsahu, která definují hranice ISMS. Správné stanovení rozsahu předchází mezerám a přílišnému inženýrství při implementaci.

Lekce 1 • Stanovení procesu hodnocení rizik

Pokrývá kritéria, výběr metodiky a dokumentaci procesu pro hodnocení rizik. Konzistentní metodika je nezbytná pro opakovatelné a auditovatelné výsledky.

Lekce 2 • Základy řízení rizik

Stanovuje terminologii a rámce řízení rizik v souladu s normou ISO 31000. Poskytuje koncepční základy potřebné před aplikací procesů řízení rizik dle ISO 27001.

Lekce 3 • Prohlášení o aplikovatelnosti

Vysvětluje účel, strukturu a povinný obsah Prohlášení o aplikovatelnosti. Propojuje zdůvodnění výběru opatření s rozhodnutími o ošetření rizik.

Lekce 4 • Identifikace a analýza rizik

Provádí studenty systematickou identifikací rizik a analýzou pravděpodobnosti a dopadu. Vytváří prioritizovaný registr rizik jako klíčový artefakt ISMS.

Lekce 1 • Opatření pro řízení incidentů a kontinuitu podnikání

Zkoumá opatření pro detekci, reakci a zotavení z bezpečnostních událostí. Propojuje řízení incidentů s požadavky na plánování kontinuity podnikání.

Lekce 2 • Organizační a personální opatření

Zkoumá opatření upravující politiky, role, lidské zdroje a dodavatelské vztahy. Tato opatření tvoří vrstvu správy a řízení ISMS.

Lekce 3 • Technologická opatření: Přístup a kryptografie

Řeší řízení přístupu, autentizaci a kryptografická opatření. Tato opatření přímo snižují rizika neoprávněného přístupu a úniku dat.

Lekce 4 • Technologická opatření: Provoz a sítě

Pokrývá provozní bezpečnost, síťová opatření a řízení zranitelností. Provozní opatření udržují každodenní stav bezpečnosti napříč systémy.

Lekce 1 • Programy bezpečnostního povědomí a školení

Pokrývá návrh a realizaci programů bezpečnostního povědomí požadovaných kapitolou 7. Povědomí snižuje rizika spojená s lidským faktorem identifikovaná v hodnocení rizik.

Lekce 2 • Plánování implementace a harmonogram

Pokrývá plánování projektu, alokaci zdrojů a stanovení milníků pro implementaci ISMS. Strukturovaný harmonogram zabraňuje rozšiřování rozsahu a zmeškaným termínům.

Lekce 3 • Tvorba bezpečnostních politik a postupů

Provádí tvorbu hierarchie politik od politiky nejvyšší úrovně po provozní postupy. Politiky musí být v souladu s organizačním kontextem a rozhodnutími o ošetření rizik.

Lekce 4 • Implementace technických a fyzických opatření

Řeší praktické nasazení vybraných opatření přílohy A. Propojuje implementaci opatření s dokumentovanými rozhodnutími o ošetření rizik.

Lekce 1 • Procesy monitorování a měření

Stanovuje procesy průběžného monitorování opatření a stavu rizik. Průběžné monitorování odhaluje selhání opatření dříve, než se stanou incidenty.

Lekce 2 • Plánování a provádění interních auditů

Provádí studenty plánováním, prováděním a dokumentováním interních auditů ISMS. Interní audity poskytují důkazy o shodě požadované pro certifikaci.

Lekce 3 • Definování bezpečnostních metrik a KPI

Pokrývá výběr a návrh smysluplných metrik bezpečnosti informací. Metriky musí prokazovat účinnost ISMS a podporovat rozhodování vedení.

Lekce 1 • Identifikace a klasifikace neshod

Definuje typy a zdroje neshod v kontextu ISMS. Přesná klasifikace určuje vhodnou reakci nápravného opatření.

Lekce 2 • Techniky analýzy kořenových příčin

Představuje strukturované metody analýzy kořenových příčin aplikovatelné na neshody v bezpečnosti. Identifikace skutečných kořenových příčin zabraňuje opakování stejných selhání.

Lekce 3 • Podpora neustálého zlepšování

Zkoumá proaktivní příležitosti ke zlepšení nad rámec reaktivního řízení neshod. Neustálé zlepšování udržuje certifikaci a přizpůsobuje ISMS vyvíjejícím se hrozbám.

Lekce 1 • Fáze 1: Kontrola dokumentace

Vysvětluje účel a proces kontroly připravenosti ve fázi 1. Zjištění z fáze 1 musí být vyřešena před pokračováním k auditu fáze 2 na místě.

Lekce 2 • Fáze 2: Certifikační audit na místě

Připravuje studenty na úplné posouzení shody prováděné na místě. Ukazuje, jak auditoři vybírají vzorky důkazů a hodnotí účinnost ISMS.

Lekce 3 • Výběr certifikačního orgánu

Pokrývá kritéria pro výběr akreditovaného certifikačního orgánu a řízení spolupráce. Správný certifikační orgán zajišťuje důvěryhodnost auditu a efektivitu procesu.

Lekce 4 • Růst zralosti ISMS po certifikaci

Provází organizace od základní shody s certifikací směrem ke zralosti ISMS. Růst zralosti maximalizuje dlouhodobou bezpečnostní a obchodní hodnotu ISMS.