RNDr. Anna Mládková, CSc.
Komu je kurz určen?
Všem, kteří se chtějí naučit provádět audity systémů informační bezpečnosti druhou nebo třetí stranou.
Požadavky na vzdělání a praxi:
Minimálně středoškolské vzdělání a praxe v provádění interních a externích auditů.
Povinné předchozí absolvování kurzů:
Podmínkou účasti v kurzu AISMS je absolvování kurzu Manažer ISMS 1 a Manažer ISMS 2 nebo jiného kurzu s odpovídajícím obsahem a rozsahem.
Obsah kurzu:
| 1. |
Standardy a normy v oblasti systémů řízení informační bezpečnosti |
|
|
|
Význam a obsah ISMS, normy a jejich výklad, legislativní požadavky obecně, legoslativní požadavky pro systémy státní správy (ISVS), vztah ISMS k integrovaným systémům. |
|
|
2. |
Požadavky na ISMS |
|
|
|
PDCA model, požadavky systému, struktura dokumentace a záznamů, výklad požadavků přílohy normy (kontroly). |
|
|
3. |
Postup vytvoření a zavedení ISMS |
|
|
|
Stanovení rozsahu systému, zpracování analýzy rizik, formulace bezpečnostní politiky, formulace bezpečnostních standardů, monitorování a hodnocení ISMS, monitorování systému, přezkoumání vedením, řešení nápravních a preventivních opatření. |
|
|
4. |
Metody a postupy, techniky |
|
|
|
Řízení projektů, význam a principy informačních systémů a technologií, architektura systémů, komponenty systémů, klíčové technologie, kryptografie, šifrování, tvorba metodiky analýzy rizik, provedení analýzy rizik, plánování continuity, testování technologické bezpečnosti. |
|
|
5. |
Audit systému |
|
|
|
Interní audity, proces certifikace ISMS, externí audity. |
|
Doba trvání kurzu:
Pětidenní kurz v rozsahu 40 vyučovacích hodin
Odborný garant: NeXA s.r.o.
Metody výuky:
Přednášky, případové studie, workshopy a týmová práce, simulovaný audit
Forma ukončení:
Při splnění 80% docházky vydání osvědčení o absolvování kurzu
Personální certifikát: ANO
Úspěšný absolvent kurzu má možnost se přihlásit k certifikační zkoušce
u certifikačního orgánu CSQ-CERT, kde může také získat certifikát EOQ.
Kurz je doporučen držitelům personálních certifikátů CSQ-CERT k recertifikaci.
Bližší informace o kurzu poskytne manažerka kurzu:
Urena Lukešová, tel.: +420 221 082 225, lukesova@csq.cz
| |
| |
| |
| |