V dnešnej dobe, kde informačné technológie sú súčasťou nášho života, ktoré používame od bežnej elektronickej komunikácie cez prezentovanie svojich služieb a produktov až po skladovanie dôležitých informácií, vzniká stále väčšia potreba tieto informácie dostatočne chrániť. ISO/IEC 27001 je medzinárodným štandardom navrhnutým práve za týmto účelom. Špecifikuje požiadavky na systémové riadenie informačnej bezpečnosti. ISO/IEC 27001 bola vyvinutá tak, aby spĺňala požiadavky na informačnú bezpečnosť pre všetky typy a veľkosti organizácii.

Účastníci školenia sa oboznámia so systémom manažérstva informačnej bezpečnosti v zmysle normy ISO/IEC 27001:2013 a legislatívnych požiadavkách pre riadenie informačnej bezpečnosti v organizácii.

Medzinárodná norma ISO/IEC 27001 Vám pomôže:

1. stanoviť bezpečnostné požiadavky na informačnú bezpečnosť vo vzťahu k vaším aktívam a rizikám
2. identifikovať, analyzovať a vyhodnotiť riziká k definovaným aktívam
3. stanoviť ciele a programy pre zvládanie rizík
4. vytvoriť bezpečnostné politiky a smernice
5. vyhodnocovať hodnotenia rizík
6. splniť požiadavky legislatívy Slovenskej republiky pre informačnú bezpečnosť (napr. so Všeobecným nariadením o ochrane osobných údajov 2016/679, zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, TU SR opatrenie č. O-30/2012, atď.)
7. vykonávať interné audity
8. vytvoriť riadenie kontinuity činností k informačnej bezpečnosti (BCMS - Business Continuity Management Systems).

1. Všetkým riadiacim pracovníkom zodpovedným za riadenie IKT.
2. Manažérom pre strategické riadenie organizácie.
3. Záujemcom o zavedenie systému ISO/IEC 27001

1. Prezentácia
2. Výklad Normy ISO 27001 a jej príloh
3. Procesné riadenie informačnej bezpečnosti (model PDCA)
4. Požiadavky na dokumentáciu
5. Legislatívne požiadavky na informačnú bezpečnosť
6. Postup pri zavedení ISO/IEC 27001 v organizácií
7. Certifikácia systému
8. Diskusia

- V cene sú zahrnuté písomné materiály k norme ISO/IEC 27001.
- Absolvovaním školenia účastník získa osvedčenie k norme ISO/IEC 27001.