Řízení IT bezpečnosti aneb ISO 27001 za 1 den (ISMS3)

Bezpečnost, ISMS a GDPR

Nový intenzivní kurz je určen všem, kteří se potřebují rychle a efektivně zorientovat v řízení informační/kybernetické bezpečnosti (ISMS) dle celosvětově nejpoužívanějšího a nejrespektovanějšího standardu v této oblasti – normě ISO/IEC 27001. Motivací jsou typicky potřeby chránit informace uvnitř organizace nebo v obchodních vztazích a být schopen to demonstrovat (Assurance), vyhovět zákonným regulacím (GDPR, Zákon o kybernetické bezpečnosti, …), získat základní know-how o řízení „IT“ rizik a v neposlední řadě lépe porozumět externím konzultantům :-).

Toto školení vám pomůže:

• navázat řízení informační bezpečnosti na „byznys“ a strategické cíle organizace;
• získat manažerský pohled na požadavky a principy normy ISO/IEC 27001 vč. vysvětlení základní terminologie;
• definovat vztah ISMS a bezpečnostního manažera (CISO) k IT a dalším funkcím v organizaci;
• pochopit principy řízení rizik se zaměřením na IT/kybernetickou bezpečnost;
• poznat ISMS jako užitečný „Assurance Product“ pro obchodní partnery (outsourcing, cloudové služby, …);
• propojit ISMS s managementem IT služeb (ITSM/ITIL) a projektovým řízením vč. agilních metod;
• integrovat ISMS s řízením kontinuity podnikatelských činností (BCM);
• řídit management shody s odvětvovými a regulatorními požadavky (PCI DSS, GDPR, …).

Kdo by se měl kurzu zúčastnit?

• Kurz je určen pro široké spektrum rolí, tj. manažery, IT specialisty, pověřence pro ochranu osobních údajů (DPO), odborníky na krizový management, interní audit a mnohé další, kteří potřebují rychlý vhled do problematiky ISMS a řízení IT rizik.

Vzdělávací přístup