ISO/IEC 27001 Lead Implementer - certificeret af PECB

Kurset omhandler disse standarder

ISO/IEC 27001 er en international ledelsesstandard for informationssikkerhed. Standarden er et styringsværktøj, der hjælper virksomheder til at beskytte værdifulde informationer - herunder persondata - på en sikker og troværdig måde. ISO 27001 opstiller blandt andet krav til risikostyring, dokumentation af processer samt fordeling af roller og ansvar for informationssikkerhed.

ISO/IEC 27002 er en vejledende standard, som hjælper organisationer med at udvælge passende foranstaltninger i forbindelse med implementering af et ledelsessystem for informationssikkerhed (ISMS). ISO/IEC 27002 udfolder de foranstaltninger, som listes i ISO/IEC 27001’s Anneks A, og som danner grundlaget for etableringen af et SoA-dokument.

Program

Dag 1: Introduktion til ISO/IEC 27001 og forberedelse af et ISMS

• Læringsmål og opbygning af kurset.
• Standarder og lovgivningsmæssige rammer.
• Beskrivelse af et ISMS.
• Grundlæggende informationssikkerhedsbegreber og -principper.
• Indledning af ISMS-implementeringen.
• Organisationens rammer og vilkår.
• Anvendelsesområdet for ISMS’et.

Dag 2: Planlægning af ISMS-implementeringen

• Lederskab og projektgodkendelse.
• Organisationens indretning.
• Analyse af det eksisterende system.
• Informationssikkerhedspolitik.
• Risikostyring.
• SoA-dokument (Statement of Applicability).

Dag 3: Implementering af et ISMS

• Styring af dokumentation.
• Valg og opbygning af foranstaltninger.
• Implementering af foranstaltninger.
• Trends og teknologier.
• Kommunikation.
• Kompetencer og awareness.
• Sikkerhed i driften.

Dag 4: Overvågning af ISMS, løbende forbedringer og forberedelse til certificering

• Overvågning, måling, analyse og evaluering.
• Intern audit.
• Ledelsens gennemgang.
• Håndtering af afvigelser.
• Løbende forbedringer.
• Forberedelse til certificeringsaudit.
• Certificeringsproces og afslutning af kurset.

 Undervisning foregår på dansk. Kursusmateriale samt eksamen er på engelsk.

Deltagerne får udleveret kursusmaterialet online, indeholdende over 450 sider, inkl. eksempler, best practices, øvelser og quizzer. Desuden modtager du ISO/IEC 27001- og 27002-standarden i printet format. En attestation for kursusgennemførelse på 31 CPD (Continuing Professional Development) credits udstedes til kursusdeltagerne.

Eksamens- og certificeringsgebyr er inkluderet i kursusprisen. Eksamen varer 3 timer og består af 80 multiple choice-spørgsmål (open book). Kursisten booker selv sin online-eksamen efterfølgende via PECB: https://pecb.com/en/eventExamList/schedule