ISO 17799: upravljanje incidentima i kontinuitetom poslovanja
Vrsta edukacije:
Seminar (70% teorija i primjeri, 30% radionica)
Cilj edukacije:
U realnim uvjetima poslovanja organizacije, bez obzira na sve planirane i provedene kontrole i osiguranja informacijskog sustava dolazi do sigurnosnih incidenata, odnosno do jednog ili niza neželjenih ili neočekivanih sigurnosnih događaja koji imaju značajnu vjerojatnost ugrožavanja poslovnih aktivnosti i informacijske sigurnosti. Svaki taj sigurnosni incident je nužno evidentirati, analizirati i utvrditi uzroke, posljedice te mjere da se to više ne događa. U koliko dođe do vrlo ozbiljnih sigurnosnih incidenata za organizaciju može imati čak i prekide u poslovanju, pa je u tim okonostima nužno provođenje radnji oporavka i nastavka poslovanja u što je kraćem mogućem roku. Norma ISO17799 posebnu pažnju poklanja tim pitanjima u okviru poglavlja za upravljanje sigurnosnim incidentom i upravljanjem kontinuitetom poslovanja. U okviru seminara će se obraditi ključni aspekti uzroka i posljedica sigurnosnih incidenata te tehnika planiranja i provođenja radnji oporavka nakon prekinutog kontinuiteta poslovanja.
Kome je edukacija namijenjena:
Seminar je namijenjem svim menažerima koji su uključeni na neki način u poslove odlučivanja ili upravljanja informacijskom sigurnošću u organizacijama, poslovnim ili osobnim informacijama, članovima uprava, kadrovske i pravne službe te voditeljima IT sektora.
Sadržaj edukacije:
- Izvješćivanje o sigurnosnim događajima i slabostima
- Upravljanje sigurnosnim incidentima i poboljšanjima
- Odgovornosti i procedure
- Učenje na sigurnosnim incidentima
- Prikupljanje dokaza o sigurnosnim incidentima
- Stanovišta informacijske sigurnosti pri upravljanju kontinuitetom poslovanja
- Uključivanje informacijske sigurnosti u proces upravljanja kontinuitetom poslovanja
- Kontinuitet poslovanja i procjena rizika
- Razvoj i primjena planova kontinuiteta poslovanja koji uključuju informacijsku sigurnost
- Okosnica planiranja kontinuiteta poslovanja
- Ispitivanje, održavanje i ponovno procjenjivanje planova kontinuiteta poslovanja
Način rada:
Seminar se provodi kombinacijom nastavnog rada i rada po grupama, igranjem uloga, rješavanjem konkretnih zadataka i vježbi, te raspravama. Tijekom seminara se koriste suvremena nastavna pomogala.
- Upis u radnu knjižicu: ne
- Certifikat: ne
- Uvjerenje: ne
- In-house: ne
- Svjedodžba: ne
- Diploma: ne