Система управления информационной безопасностью согласно ИСО 27001
ИСО/IEC 27001 — это международный стандарт, который определяет требования к системе защиты информации в организации. Стандарт ISO 27001 состоит из общих требований к системе управления и дополнительных средств контроля безопасности.
Применение требований стандарта предполагает тщательную продуманность и задокументированность процессов, связанных с безопасностью информации. Важная тема, как выбрать оптимальное решение документирования, чтобы система управления не превратилась в чрезмерно бюрократическую и не стала ыб мешать основным процессам организации. Неправильное решение может значительно увеличить административную нагрузку или потребовать значительных инвестиций.
Применение на практике требований стандарта ИСО 27001 сложнее, чем в других стандартах, например ИСО 9001. Но при грамотном и продуманном подходе посильно для любой организации. Для внедрения этого стандарта важно умение за формальным описанием понять смысл требований стандарта. Благодаря этому можно избежать чрезмерной административной нагрузки.
Версия стандарта ISO/IEC 27001:2022 была выпущена 25 октября 2022 года. В ходе тренинга мы рассмотрим содержание требований новой версии.
Целевая группа
Специалисты и руководители, котороые отвечают в организации за внедрение или поддержание системы безопасности данных и хотят получить представление о требованиях стандарта ИСО 27001. Обычно такую роль в организациях выполняют руководители по безопасности данных, системные администраторы, руководители по развитию, нередко и руководители по качеству.
Консультации и обучение требованиям стандарта ИСО 27001 доступны на эстонском и английском языках. Более подробное описание читайте на эстоноязычной версии страницы.
Условия получения сертификата об окончании семинара
Для получения сертификата необходимо участвовать в семинаре в полном объеме. Участник, присутствовавший в полном объеме на семинаре получает сертификат в соответствии с Условиями участия в семинарах (смотрите раздел «Порядок выдачи сертификатов»).
