ISO/IEC 27001:2022 - Zoznámenie sa s normou

V dnešnej dobe, kde informačné technológie sú súčasťou nášho života, ktoré používame od bežnej elektronickej komunikácie cez prezentovanie svojich služieb a produktov až po skladovanie dôležitých informácií, vzniká stále väčšia potreba tieto informácie dostatočne chrániť. ISO/IEC 27001 je medzinárodným štandardom navrhnutým práve za týmto účelom.

Účastníci školenia sa oboznámia so systémom manažérstva informačnej bezpečnosti v zmysle normy ISO/IEC 27001:2022 a legislatívnych požiadavkách pre riadenie informačnej bezpečnosti v organizácii.

Zavedenie systému riadenia informačnej bezpečnosti vám pomôže:

1. stanoviť bezpečnostné požiadavky na informačnú bezpečnosť vo vzťahu k vaším aktívam a rizikám
2. identifikovať, analyzovať a vyhodnotiť riziká k definovaným aktívam
3. stanoviť ciele a programy pre zvládanie rizík
4. vytvoriť bezpečnostné politiky a smernice
5. vyhodnocovať hodnotenia rizík
6. pochopiť požiadavky legislatívy Slovenskej republiky pre informačnú bezpečnosť (napr. so Všeobecným nariadením o ochrane osobných údajov 2016/679, zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, TU SR opatrenie č. O-30/2012, atď.)
7. naplánovať interné audity
8. pochopiť riadenie kontinuity činností k informačnej bezpečnosti (BCMS - Business Continuity Management System).