ISO 27001:2022: wdrożenie i certyfikacja SZBI krok po kroku

Ten kurs wykorzystuje sztuczną inteligencję.

Zbuduj krok po kroku prawdziwy system zarządzania bezpieczeństwem informacji (SZBI) gotowy do auditu według ISO/IEC 27001:2022 i zabierz ze sobą 22 edytowalne szablony, żeby przejść tę samą drogę we własnej organizacji. To nie jest kurs teorii. Każdy element SZBI tworzysz razem z TechNet Solutions, firmą programistyczną, która towarzyszy nam przez cały kurs jako studium przypadku. Do tego pobierasz 22 szablony Word: zakres SZBI, politykę bezpieczeństwa informacji, metodykę szacowania ryzyka, rejestr ryzyk, deklarację stosowania, plan postępowania z ryzykiem, procedury zarządzania incydentami i ciągłości działania, program auditów wewnętrznych i wiele innych.

Na końcu kursu masz za sobą całą drogę od czystej kartki do SZBI gotowego do certyfikacji. Określisz zakres, napiszesz politykę, przeprowadzisz pełne szacowanie ryzyka, wybierzesz i uzasadnisz zabezpieczenia z załącznika A, opracujesz wymagane procedury, przeprowadzisz audit wewnętrzny i przegląd zarządzania, a cykl zamkniesz działaniami korygującymi, które usuwają przyczynę źródłową.

Co wyróżnia ten kurs?

• 22 szablony do pobrania: każdy ze wskazówkami, jak go wypełnić, i z przykładami, więc nie zaczynasz od zera.
• Jedno studium przypadku od początku do końca: wszystkie dokumenty i decyzje powstają dla tej samej firmy, więc widzisz, jak elementy łączą się w spójny SZBI.
• Zbudowany na cyklu PDCA: Plan, Do, Check, Act, czyli planuj, wykonaj, sprawdź i działaj. Zawsze wiesz, w której fazie jesteś i jaki rezultat jest następny.
• Skupiony na tym, na co patrzy auditor: identyfikowalność od aktywa do ryzyka, od ryzyka do zabezpieczenia i od zabezpieczenia do zadania z właścicielem i terminem.
• Dopasowany do małych zespołów: decyzje odpowiednie dla organizacji bez osobnego działu bezpieczeństwa.
• Ćwicz i sprawdzaj się: 19 quizów na końcu sekcji z 81 pytaniami i 8 zadań w firmie HealthTech Innovations, każde z omówionym rozwiązaniem.

Co zbudujesz i zabierzesz ze sobą?

• Dokument zakresu SZBI z uzasadnionymi wyłączeniami
• Politykę bezpieczeństwa informacji i cele bezpieczeństwa informacji
• Metodykę szacowania ryzyka, inwentarz aktywów i rejestr ryzyk
• Deklarację stosowania i plan postępowania z ryzykiem
• Polityki dopuszczalnego użytkowania, kontroli dostępu, inżynierii bezpiecznych systemów i wobec dostawców
• Procedurę zarządzania incydentami oraz plan ciągłości działania i kopii zapasowych
• Rejestr wymagań prawnych oraz program szkoleń i budowania świadomości
• Program auditów wewnętrznych i listę kontrolną, raport z auditu, protokół z przeglądu zarządzania i wniosek o działania korygujące

Jak zbudowany jest kurs? Idziemy w naturalnej kolejności wdrożenia: Plan (wsparcie kierownictwa, zakres, polityka, ryzyka, deklaracja stosowania, plan postępowania z ryzykiem), Do (wskaźniki, zabezpieczenia, wymagane procedury, szkolenia, eksploatacja systemu), Check (monitorowanie, audit wewnętrzny, przegląd zarządzania) i Act (działania korygujące, ciągłe doskonalenie). Każdy krok daje prawdziwy dokument, który możesz pobrać i zachować. Kurs ma 19 sekcji i 43 wykłady z narracją po polsku.

Niezależnie od tego, czy prowadzisz swoją organizację do certyfikacji, budujesz jako konsultant metodę do wielokrotnego użytku, czy jako założyciel firmy przygotowujesz pierwszy audit, ten kurs daje ci praktyczną drogę od startu do certyfikatu i pakiet szablonów, żeby przejść ją ponownie.

Zapisz się teraz i zacznij już dziś budować swój SZBI gotowy do auditu.