Basiscurus ISO 27001

Doelgroep

Deze training is bedoeld voor Information Technology Managers, Information Security Officers, Risk Managers, Quality Managers en Business Executives. Iedereen die te maken krijgt met information security management system requirements zoals gespecificeerd in de ISO/IEC 27001 standaarden.

Voorkennis

Er wordt voor deze cursus geen specifieke voorkennis vereist.

Inhoud

Informatiebeveiliging is een belangrijk thema geworden. Enerzijds door wet- en regelgeving, anderzijds om bedrijfsbelangen veilig te stellen. De standaard ISO 27001 biedt een goede basis voor het op orde krijgen van de informatiebeveiliging.

CODE VOOR INFORMATIEBEVEILIGING

De standaard ISO 27001 is onderdeel van wat ook wel bekend staat onder de naam 'Code voor Informatiebeveiliging'. ISO 27001 beschrijft hoe informatiebeveiliging procesmatig ingericht wordt om beveiligingsmaatregelen te effectueren.

Succesvol

Het succes van ISO-standaarden ligt in hun oorsprong: best practices van internationale bedrijven en instellingen. Met kennis van zaken - en misschien een beetje hulp - zijn ze voor iedereen toepasbaar. In deze opleiding leggen wij een fundament voor die kennis.

Programma

• Information Security Management System – waarom en wat
• Information Risk Management door een proces aanpak
• Doel en eisen – Internationale Standaard ISO/IEC 27001 en zijn correlatie met de ISO 17799:2005 en de ISO/IEC TR 13335 Deel 3 en 4 (GMITS)
• Reflectie en Personal Action Plan

Leerdoelen

Tijdens deze cursus krijgt u inzicht in:

• de internationale standaard ISO/IEC 27001, Information Security Management Systems – Requirements (de opvolger van BS 7799-2:2002) en ISO 17799:2005, de code voor informatiebeveiliging
• hoe u tot een een roadmap kunt komen om ISO/IEC 27001 certificering voor uw organisatie te bereiken
• de basisbeginselen van Information Security Management Systemen
• hoe u information security risks kunt identificeren
• hoe u kritische bedrijfsinformatie tegen verschillende bedreigingen kunt beschermen