Organizacijska sigurnost
Ovaj seminar otkriva tajne o (ne)sigurnosti u digitalnom svijetu. Otkriva zašto je osiguravanje digitalnih informacija najteže i najzahtjevnije područje sigurnosti poduzeća. Seminar sadrži detaljan pregled načina osiguravanja informatičkog sustava, krovnu politiku sigurnosti, analizu postojećeg stanja i rizika, implementaciju politike sigurnosti, pripremu za certificiranje.Stečeno znanje omogućit će Vam implementaciju politike sigurnosti po standardu BS 7799 / ISO 17799.
Cilj
Seminar se može iskoristiti za pripremu i stjecanje znanja potrebnih za certifikaciju prema ISACA (Information Systems Audit and Control Association) certifikatu CISA (Certified Information Systems Auditor).
Seminar može koristiti i kao priprema za pohađanje radionice Uspostava Information Security Managment Systems (ISMS).
Ciljna skupina
Seminar je namijenjen svima koji su zainteresirani za osiguravanje podataka u informacijskom sustavu bez obzira na veličinu mreže i broj zaposlenika. Polaznici seminara najčešće su zaposlenici koji o sigurnosti u digitalnom svijetu nisu dovoljno informirani odnosno imaju samo djelomično znanje o pojedinom području sigurnosti. Seminar je nužan svim administratorima te projektantima informatičkih sustava.
Potrebno predznanje
Preporuča se vladanje osnovnim znanjima o informatičkim sustavima.
Sadržaj
- Information Security Managment Systems (ISMS)
- Osnovni pojmovi IT sigurnosti
- Standardi, dobra praksa i smjernice IT sigurnosti
- Standardi ISO/IEC 17799, ISO/IEC 27001 i ISO/IEC 13335
- Poslovni proces - koncept i plan IT sigurnost
- Izgradnja i uspostava organizacije IT sigurnosti
- Izgradnja i uspostava koncepta IT sigurnosti
- trategija IT sigurnosti
- Životni ciklus procesa IT sigurnosti
- Upravljanje IT sigurnošću
- Politika IT sigurnosti
- Analiza IT resursa
- Definicija i uspostava sigurnosnih zahtjeva u IT sigurnosti
- Određivanje i konsolidacija mjera sigurnosti
- Analiza rizika (prijetnje, ranjivosti i slabosti)
- Kontrola i revizija IT sigurnosti
- Sigurnosna prosudba IT sustava
- Konsolidacija ISMS-a i usklađivanje sa nacionalnim zakonodavstvom
- Certifikacija
Nastavni materijal
Information Security Policies, Procedures, and Standards: Guidelines for Effective Information Security Management, CRC Press LLC
Priručnik Organizacijska sigurnost
Ostali materijali po preporuci predavača
- Upis u radnu knjižicu: ne
- Certifikat: ne
- Uvjerenje: da
- In-house: ne
- Svjedodžba: ne
- Diploma: ne