ISO 27001 Tanfolyam

1. óra • Az ISO 27001 szabvány áttekintése

Bemutatja az ISO 27001 szerkezetét, célját és történetét. Elhelyezi a szabványt a tágabb ISO/IEC 27000 szabványcsaládon belül.

2. óra • Üzleti indoklás az ISO 27001 tanúsítványhoz

Vizsgálja a szabvány átvételéhez vezető szervezeti hajtóerőket. Összekapcsolja a tanúsítás előnyeit a kockázatcsökkentéssel és az érdekelt felek bizalmával.

3. óra • Szerepek és felelősségek egy IBBR-ben

Meghatározza az Információbiztonsági Irányítási Rendszer működtetéséhez szükséges kulcsszerepeket. Tisztázza a teljes bevezetés során szükséges elszámoltathatósági struktúrákat.

1. óra • Vezetőségi és elkötelezettségi követelmények

A felső vezetés bevonásával kapcsolatos 5. szakasz kötelezettségeit tárgyalja. Bemutatja, hogy a vezetői elkötelezettség hogyan teszi közvetlenül lehetővé az IBBR hatékonyságát.

2. óra • A Tervezés-Megvalósítás-Ellenőrzés-Cselekvés ciklus

Ismerteti a PDCA-modellt, mint az IBBR működési motorját. Bemutatja, hogy az egyes fázisok hogyan vezérlik a folyamatos fejlesztést.

3. óra • A szervezeti környezet meghatározása

Lefedi a 4. szakasz belső és külső tényezők megértésére vonatkozó követelményeit. A környezetet a hatókörrel és kockázati döntésekkel kapcsolatos alapként határozza meg.

4. óra • Az IBBR hatókörének meghatározása

Végigvezeti a hallgatókat az IBBR határait meghatározó hatókör-meghatározási döntéseken. A helyes hatókör-meghatározás megakadályozza a bevezetés során keletkező hiányosságokat és túltervezést.

1. óra • A kockázatértékelési folyamat kialakítása

Lefedi a kockázatértékelés kritériumait, módszertanválasztását és folyamatdokumentációját. Az ismételhető és auditálható eredményekhez egységes módszertan szükséges.

2. óra • Kockázatkezelési alapok

Kockázati terminológiát és az ISO 31000 szabvánnyal összehangolt keretrendszereket határoz meg. Biztosítja az ISO 27001 kockázati folyamatainak alkalmazása előtti fogalmi alapot.

3. óra • Alkalmazhatósági nyilatkozat

Ismerteti az Alkalmazhatósági nyilatkozat célját, felépítését és kötelező tartalmát. Összekapcsolja a kontrollok kiválasztásának indoklását a kockázatkezelési döntésekkel.

4. óra • Kockázatok azonosítása és elemzése

Végigvezeti a hallgatókat a szisztematikus kockázatazonosításon és valószínűség-hatás elemzésen. Prioritizált kockázati nyilvántartást hoz létre, mint az IBBR egyik alapvető termékét.

1. óra • Incidenskezelési és üzletmenet-folytonossági kontrollok

A biztonsági események észlelésére, az azokra való reagálásra és az azokból való helyreállításra szolgáló kontrollokat vizsgálja. Összekapcsolja az incidenskezelést az üzletmenet-folytonossági tervezési követelményekkel.

2. óra • Szervezeti és személyi kontrollok

Vizsgálja a politikákra, szerepkörökre, humánerőforrásra és szállítói kapcsolatokra vonatkozó kontrollokat. Ezek a kontrollok képezik az IBBR irányítási rétegét.

3. óra • Technológiai kontrollok: Hozzáférés és kriptográfia

Foglalkozik a hozzáférés-kezeléssel, hitelesítéssel és kriptográfiai kontrollokkal. Ezek a kontrollok közvetlenül csökkentik a jogosulatlan hozzáférésből és adatkitettségből eredő kockázatokat.

4. óra • Technológiai kontrollok: Műveletek és hálózatok

Lefedi a műveleti biztonságot, hálózati kontrollokat és sebezhetőségkezelést. A műveleti kontrollok fenntartják a rendszerek napi biztonsági állapotát.

1. óra • Biztonságtudatossági és képzési programok

Lefedi a 7. szakasz által előírt biztonságtudatossági programok tervezését és lebonyolítását. A tudatosság csökkenti a kockázatértékelésben azonosított emberi tényezőből eredő kockázatokat.

2. óra • Bevezetési tervezés és ütemterv

Lefedi a projekttervezést, erőforrás-allokációt és mérföldkövek meghatározását az IBBR bevezetéséhez. A strukturált ütemterv megakadályozza a hatókör növekedését és a határidők elmulasztását.

3. óra • Biztonsági politikák és eljárások kidolgozása

Segíti a politikai hierarchia létrehozását a legfelső szintű politikától a műveleti eljárásokig. A politikáknak összhangban kell lenniük a szervezeti környezettel és a kockázatkezelési döntésekkel.

4. óra • Technikai és fizikai kontrollok bevezetése

A kiválasztott A. melléklet kontrollok gyakorlati telepítésével foglalkozik. Összekapcsolja a kontrollok bevezetését a dokumentált kockázatkezelési döntésekkel.

1. óra • Monitoring és mérési folyamatok

Folyamatos monitoring folyamatokat hoz létre a kontrollok és a kockázati állapot számára. A folyamatos monitoring észleli a kontrollhibákat, mielőtt azok incidenssé válnának.

2. óra • Belső audit tervezése és végrehajtása

Végigvezeti a hallgatókat a belső IBBR-auditok tervezésén, lebonyolításán és dokumentálásán. A belső auditok bizonyítékot szolgáltatnak a tanúsításhoz szükséges megfelelésről.

3. óra • Biztonsági mérőszámok és KPI-k meghatározása

Lefedi az értelmes információbiztonsági mérőszámok kiválasztását és tervezését. A mérőszámoknak be kell mutatniuk az IBBR hatékonyságát és támogatniuk kell a vezetői döntéseket.

1. óra • Eltérések azonosítása és osztályozása

Meghatározza az eltéréstípusokat és azok forrásait egy IBBR-kontextusban. A pontos osztályozás határozza meg a megfelelő helyesbítő intézkedési választ.

2. óra • Gyökérok-elemzési technikák

Strukturált gyökérok-elemzési módszereket mutat be, amelyek biztonsági eltérésekre alkalmazhatók. A valódi gyökér okok azonosítása megakadályozza ugyanazon hibák megismétlődését.

3. óra • A folyamatos fejlesztés előmozdítása

Proaktív fejlesztési lehetőségeket vizsgál a reaktív eltéréskezelésen túl. A folyamatos fejlesztés fenntartja a tanúsítást és hozzáigazítja az IBBR-t a változó fenyegetésekhez.

1. óra • 1. szakasz: Dokumentáció felülvizsgálata

Ismerteti az 1. szakasz készenléti felülvizsgálatának célját és folyamatát. Az 1. szakasz megállapításait a helyszíni 2. szakasz audit előtt fel kell oldani.

2. óra • 2. szakasz: Helyszíni tanúsítási audit

Felkészíti a hallgatókat a helyszínen végzett teljes megfelelőség-értékelésre. Bemutatja, hogy az auditorok hogyan mintavételezik a bizonyítékokat és értékelik az IBBR hatékonyságát.

3. óra • Tanúsító szerv kiválasztása

Lefedi az akkreditált tanúsító szerv kiválasztásának és a kapcsolat kezelésének szempontjait. A megfelelő tanúsító szerv biztosítja az audit hitelességét és folyamatának hatékonyságát.

4. óra • Az IBBR érettségének növekedése a tanúsítás után

Segíti a szervezeteket az alapvető tanúsítási megfeleléstől az IBBR-érettség felé haladásban. Az érettség növekedése maximalizálja az IBBR hosszú távú biztonsági és üzleti értékét.