Corso Implementazione Sistema di Gestione Sicurezza delle Informazioni
ISO/IEC 27001:2013
...
durata: 16 ore - erogazione: ON LINE
ISO/IEC 27001:2013 "Information management system - Requirements"
ISO 9001:2015 "Quality management systems — Requirements"
PERMETTE DI ACQUISIRE GLI STRUMENTI PRATICI DI BASE NECESSARI PER UNA EFFICACE IMPLEMENTAZIONE DI UN
SISTEMA DI GESTIONE INTEGRATO
Learning by doing
Imparare facendo è la metodologia principalmente utilizzata per i corsi, integrata dall’uso di supporti didattici di varia natura e dal coinvolgimento immediato dei discenti. In aggiunta alla programmazione, alla qualità dei materiali didattici, ed alla professionalità dei docenti, permette alti livelli di apprendimento.
Le sessioni teoriche e pratiche si alternano in modo da consentire ai partecipanti il monitoraggio continuo dell’apprendimento.
La metodologia include:
Studio di situazioni e casi reali
Esercitazioni individuali e di gruppo
Lezioni frontali interattive con i docenti
Professione: Consulente
Figura professionale esperta di sistemi che supporta le aziende nell’implementazione dei requisiti previsti dalle norme / linee guide di riferimento nazionali e internazionali focalizzando il lavoro sul gap tra le prassi aziendali e quanto richiesto dai summenzionati requisiti ed, eventualmente, le accompagna nel relativo iter di certificazione
Destinatari:
Il corso è destinato a professionisti o dipendenti che desiderano acquisire competenze per la progettazione e l’implementazione di un Sistema di Gestione della Sicurezza dei dati in conformità ai requisiti della ISO 27001:2013 integrato (o meno) con il sistema di gestione per la qualità
Obiettivi
- identificazione dei confini e del campo di applicazione del Sistema di Gestione;
- analisi organizzativa, analisi del contesto e delle parti interessate;
- analisi ,trattamento e gestione dei rischi;
- processi e contromisure da applicare;
- modalità di gestione dei controlli individuati;
- piano di monitoraggio e indicatori di prestazione;
- riesame della Direzione inclusi gli obiettivi e i piani di miglioramento.
- entrare in relazione con gli altri
- presentare, condividere e promuovere le proprie idee
- imparare a utilizzare template con riferimento a casi reali;
Didattica
Programma
Information security management systems – valutazione e trattamento del rischio
Identificare i processi/attività coinvolte nel sistema di gestione
Valutare i danni e le probabilità di perdita di Riservatezza Integrità e Disponibilità delle informazioni;
Selezionare le opportune contromisure che possano abbassare danno e/o diminuirne la probabilità di accadimento
Information security management systems – Identificare le informazioni da proteggere e i requisiti di sicurezza
Contesto Organizzativo (fattori interni ed esterni)
Parti Interessate le loro esigenze e aspettative;
I confini di Applicazione del Sistema di gestione (Logici-Fisici-Organizzativi)
Politica del Sistema di Gestione Integrato (o meno)
Information security management systems – Pianificazione e controllo
Definire piani di attuazione delle contromisure
Stabilire obiettivi misurabili (se possibile) e coerenti con la politica
Audit interno
Casi Studio - Role Play
In relazione ad un caso studio individuato e presentato all’aula saranno simulate le seguenti attività:
Analisi Contesto Organizzativo (fattori interni ed esterni)
Analisi Parti Interessate le loro esigenze e aspettative;
Definizione del Campo di Applicazione del Sistema di Gestione Integrato;
Definizione della Politica del Sistema di Gestione Integrato;
Predisposizione della valutazione dei rischi;
Identificazione dei controlli operativi idonei al caso aziendale e predisposizione dell’indice di alcune procedure/istruzioni;
Identificazione degli Indicatori, obiettivi e piani di miglioramento;
Predisposizione della relazione di Audit Interno e Riesame del Sistema di Gestione.
Regole del Corso
Preferibile anche conoscenze relativamente al D. Lgs. 81/08 e S.M.I
(per 2 o più partecipanti stessa organizzazione sconto 10% a partire dal secondo)
-Documentazione e template usati per la didattica;
- Caso studio;
- Copia delle esercitazioni di tutti i gruppi partecipanti.
