ISO 27001 Informationssäkerhet - Grundkurs Jämför

ISO 27001 Informationssäkerhet Grundkurs

Vill du få en tydlig förståelse för hur ISO 27001 kan användas för att skapa ett systematiskt och strukturerat informationssäkerhetsarbete? I den här grundkursen får du en praktisk introduktion till standarden, riskhantering, säkerhetskontroller och hur ett ledningssystem för informationssäkerhet kan införas i en organisation.

Om utbildningen

Kursen ger dig en helhetsbild av ISO 27001 och hur standarden kan användas för att minska informationssäkerhetsrisker genom tydliga processer, roller och styrning.

Du får lära dig vad ett ISMS, Information Security Management System, är och hur standarden är uppbyggd. Kursen behandlar även riskhantering, Annex A, internrevision, ledningens genomgång och certifieringsprocessen.

Målet är att du efter kursen ska förstå hur organisationen kan påbörja eller vidareutveckla sitt arbete med informationssäkerhet och förbereda sig inför en framtida certifiering.

Kursinnehåll

Under utbildningen arbetar du bland annat med:

• Grundläggande cybersäkerhet
• Ledande standarder och ramverk
• ISO 27000 familjen
• ISMS och hur ledningssystemet är uppbyggt
• ISO 27700 och frågor kring integritet och dataskydd
• Informationssäkerhetsrisker
• Riskbedömning
• Riskhantering och åtgärder
• Incidenthantering
• Dokumentstyrning
• Ständig förbättring
• Annex A och säkerhetskontroller
• Internrevision och preaudit
• Ledningens genomgång
• Certifieringsprocessen
• Högnivåkrav
• Tekniska säkerhetsåtgärder
• Implementering av ISMS
• Vanliga avvikelser och fallgropar

Riskhantering enligt ISO 27001

Riskhantering är en central del av standarden. Du får lära dig hur informationssäkerhetsrisker identifieras, bedöms och hanteras.

Kursen behandlar bland annat sannolikhet, konsekvens och hur lämpliga åtgärder kan väljas utifrån organisationens riskbild. Du får även förståelse för kopplingen till ISO 27005 och hur riskarbetet integreras i ett fungerande ISMS.

Annex A och säkerhetskontroller

Du får en översikt över Annex A och dess 93 säkerhetskontroller.

Kontrollerna delas in i organisatoriska, personrelaterade, fysiska och tekniska områden. Kursen visar hur de kan anpassas efter organisationens behov och risker.

Att införa ett ISMS

Under kursen får du en praktisk genomgång av vad som krävs för att införa ett ledningssystem för informationssäkerhet.

Du får bland annat arbeta med gap analys, nulägesbedömning, policies, processer, register, dokumentation, roller och ansvar. Kursen tar även upp vilken evidens som kan behövas vid revision och vilka typer av verktyg och tjänster som kan användas i arbetet.

Internrevision och certifiering

Du får lära dig hur internrevisioner och preaudits kan genomföras och hur vanliga avvikelser kan identifieras och hanteras.

Kursen går även igenom certifieringsprocessens olika steg, från dokumentgranskning till granskning av implementeringen och fortsatta uppföljningsrevisioner.

Tekniska säkerhetsåtgärder

Utbildningen tar även upp tekniska åtgärder inom bland annat:

• Detektion
• Nätverkssäkerhet
• Data loss protection
• Autentisering

Upplägg

Utbildningen genomförs under en dag mellan klockan 9.00 och 16.00.

Kursen erbjuds i Stockholm samt på distans. Det finns även möjlighet att skräddarsy utbildningen efter ett företags eller en organisations behov.

Vem vänder sig utbildningen till?

Kursen passar företag och organisationer som vill införa ett ISMS och på sikt arbeta mot certifiering enligt ISO 27001.

Den är särskilt relevant för ledning, informationssäkerhetsansvariga, IT chefer, kvalitetsansvariga och andra nyckelroller som behöver förstå standardens krav och hur de tillämpas i praktiken.

Efter utbildningen

Efter kursen har du fått en tydligare helhetsbild av ISO 27001 och vad som krävs för att arbeta strukturerat med informationssäkerhet.

Du har bland annat fått kunskap om hur du:

• Förstår standardens struktur och krav
• Identifierar och bedömer informationssäkerhetsrisker
• Arbetar med Annex A och säkerhetskontroller
• Planerar införandet av ett ISMS
• Förbereder internrevision och ledningens genomgång
• Förstår certifieringsprocessens olika steg
• Hanterar vanliga avvikelser
• Arbetar med tekniska och organisatoriska säkerhetsåtgärder

Mer information

För mer information om utbildningen kan du klicka på Kontakta utbildaren för att ställa en fråga eller visa ditt intresse. Du kan också trycka på Läs mer här för att komma till utbildarens hemsida.