Markmiðið með námskeiðinu er að þátttakendur öðlist skilning á kröfum staðlsins og geti innleitt stjórnkerfi upplýsingaöryggis í sínum rekstri.

Á námskeiðinu er fjallað um

Innleiðing og hönnun stjórnkerfisins. Hvað þarf að hafa í huga í byrjun?
Áhættugreiningar, tilgangur, áætlanagerð og framkvæmd.
Mælikvarðar og vöktun þeirra.
Innri úttektir, áætlanagerð, undirbúningur og framkvæmd úttekta.
Æskileg viðbrögð við athugasemdum.
Undirbúningur fyrir vottun og vottunarferlið.

Ávinningur þinn

Hagnýt ráð til að innleiða og viðhalda vottun í upplýsingaöryggi.
Aukin þekking og skilningur á ISO/IEC 27001:2017.
Skilningur á mismunandi leiðum til að meta hvort búið sé að taka tillit til allra stýringa og leggja mat á þær.
Hjálpargögnum af ýmsu tagi verður miðlað til þátttakenda.

Fyrir hverja

Fyrir þá sem vilja öðlast skilning á ISO/IEC 27001:2017 og aðferðum staðlsins við stýringu upplýsingaöryggis. Sérstaklega hagnýtt fyrir stjórnendur sem eiga að styðja við innleiðingu og notkun stjórnkerfisins sem og þá sem eru að stíga sín fyrstu skref í innleiðingu og vottun staðalsins, t.d. gæðastjórar, áhættustjórar og stjórnendur/rekstrarstjórar í upplýsingatækni.

Nánar um kennara

Þorgerður Magnúsdóttir er gæðastjóri FSRE. Hún er MIS í upplýsingafræði og CIP vottuð og hefur ríflega tíu ára reynslu af gæðamálum og kennslu.

Aðrar upplýsingar

Námskeiðið byggist upp á fyrirlestrum, umræðum og léttri verkefnavinnu. Gott er að hafa eintak af staðlinum með en ekki nauðsynlegt.

Veitið athygli: Námskeiðið hét áður Innleiðing og rekstur upplýsingaöryggis samkvæmt ISO/IEC 27001:2013.