- belső, külső auditálási program készítésére,
- az auditálási eljárás (megújítási, felülvizsgálati audit) lefolytatására
az ÚJ MSZ ISO/IEC 27001:2023-as rendszerszabvány követelményeinek megfelelően.
Képzésünk részletesen foglalkozik az új szabvány változtatásaival, bemutatja azokat az auditálási (és bevezetési) sajátosságokat, melyeket a szabvány változtatások vonnak maguk után. Ilyen kiemelt terület többek között a cloud szolgáltatások, a hangsúlyosabbá vált monitoring tevékenységek illetve a konfigurációmenedzsment auditálása.
A képzés célja
Tanfolyamunkkal azon rendszergazdáknak, szoftverfejlesztőknek, biztonsági szakembereknek, adatvédelmi tisztviselőknek nyújtunk részleteiben kidolgozott oktatást, akik munkájuk miatt a téma speciális kérdéseire várnak választ. Továbbá, ha cégük tervezi az ISO/IEC 27001-es szabvány bevezetését, akkor ők lesznek azok, akik e folyamatot koordinálni tudják.
A képzés alapját az MSZ ISO/IEC 27001:2023 szabvány jelenti, mely az információbiztonsági irányítási rendszerek követelményeit írja le: szervezeti változások kezelése az IT rendszerben, emberi erőforrások kezelése, munkaköri leírások, hozzáférések kezelése, fizikai biztonság kezelése, ki- és beléptetési rendszerek, kommunikációs hálózatok, mobil informatikai eszköz biztonsága, elektronikus levelezés, incidensek, betörések észlelése, kezelése. A résztvevők képessé válnak arra, hogy saját cégük informatikai auditját lefolytassák, illetve úgynevezett beszállítói auditokat tudjanak lebonyolítani. A gyakorlatokon a képzésben résztvevőkkel közösen szoftverfejlesztési, biztonságirányítási kérdéslistát, eltérés lapokat állítunk össze. A szabványon kívül az információbiztonsághoz kapcsolódó egyéb ajánlások, útmutatók kiegészítéseként szintén ismertetésre kerülnek.
Olyan konszernek, mint az ABB, az Ericsson, a Deutsche Telekom, az UNISYS vagy a Siemens biztonsági rendszerüket ehhez a szabványhoz igazították, és kiváló tapasztalatokat gyűjtöttek ezidáig.
Képzési információk
Képzés hossza: 5 nap
Vizsga: Írásbeli
Képzéssel megszerezhető dokumentum: Információbiztonság-irányítási vezető auditor tanúsítvány az MSZ ISO/IEC 27001:2023-as szabvány szerint
ISACA CPE pontok: 32
A képzés tartalmazza a TÜV vizsga árát is. Sikeres vizsga esetén a TÜV tanúsítvány magyar, angol, vagy német nyelven kérhető. A tanúsítvány elkészítése hozzávetőleg 4 hetet vesz igénybe.