Komu je kurz určen?
Všem, kteří se chtějí naučit provádět audity systémů informační bezpečnosti druhou nebo třetí stranou.
Požadavky na vzdělání a praxi:
Minimálně středoškolské vzdělání a praxe v provádění interních a externích auditů.
Povinné předchozí absolvování kurzů:
Podmínkou účasti v kurzu AISMS je absolvování kurzu Manažer ISMS 1 a Manažer ISMS 2 nebo jiného kurzu s odpovídajícím obsahem a rozsahem.
Obsah kurzu:
| 1. | Standardy a normy v oblasti systémů řízení informační bezpečnosti | |
|
| Význam a obsah ISMS, normy a jejich výklad, legislativní požadavky obecně, legoslativní požadavky pro systémy státní správy (ISVS), vztah ISMS k integrovaným systémům. | |
| 2. | Požadavky na ISMS | |
|
| PDCA model, požadavky systému, struktura dokumentace a záznamů, výklad požadavků přílohy normy (kontroly). | |
| 3. | Postup vytvoření a zavedení ISMS | |
|
| Stanovení rozsahu systému, zpracování analýzy rizik, formulace bezpečnostní politiky, formulace bezpečnostních standardů, monitorování a hodnocení ISMS, monitorování systému, přezkoumání vedením, řešení nápravních a preventivních opatření. | |
| 4. | Metody a postupy, techniky | |
|
| Řízení projektů, význam a principy informačních systémů a technologií, architektura systémů, komponenty systémů, klíčové technologie, kryptografie, šifrování, tvorba metodiky analýzy rizik, provedení analýzy rizik, plánování continuity, testování technologické bezpečnosti. | |
| 5. | Audit systému | |
|
| Interní audity, proces certifikace ISMS, externí audity. | |
Doba trvání kurzu:
Pětidenní kurz v rozsahu 40 vyučovacích hodin
Odborný garant: NeXA s.r.o.
Metody výuky:
Přednášky, případové studie, workshopy a týmová práce, simulovaný audit
Forma ukončení:
Při splnění 80% docházky vydání osvědčení o absolvování kurzu
Personální certifikát: ANO
Úspěšný absolvent kurzu má možnost se přihlásit k certifikační zkoušce
u certifikačního orgánu CSQ-CERT, kde může také získat certifikát EOQ.
Kurz je doporučen držitelům personálních certifikátů CSQ-CERT k recertifikaci.
Bližší informace o kurzu poskytne manažerka kurzu:
Urena Lukešová, tel.: +420 221 082 225, lukesova@csq.cz