ISO/IEC 27000 Advanced

De Code voor Informatiebeveiliging, generiek aangeduid als de ISO 27000 bestaat uit twee delen: een norm (NEN ISO 27001) en een 'code of practice' (NEN ISO 27002). Certificering gebeurt tegen de norm, de 'code of practice' geeft handreikingen voor de implementatie van maatregelen in de organisatie.

De Advanced training gaat uitvoerig in op de code of practice, de ISO 27002. Deelnemers krijgen tijdens de training inzicht in het framework van beveiligingsadviezen om informatie te beschermen tegen bedreigingen van binnen en buiten. De adviezen uit de standaard zijn gebaseerd op algemeen geaccepteerde uitgangspunten, de docent zal helpen deze te vertalen naar en te toetsen aan de praktische situatie.

Het Advanced level is bedoeld voor professionals die bezig zijn met het implementeren, evalueren en rapporteren van infrormatie risico's. Daarbij gaat het advanced level uitvoering in op de managemenaspecten van infromatiebeveiliging. De training leidt op tot het EXIN certificaat ISMAS.

Doelgroep

De training ISO/IEC 27002 Advanced is bedoeld om uitvoerig inzicht te geven in alle aspecten van Infrormatiebeveiliging, en is daarom met name geschikt voor:

• Information Security Managent
• Information Security Consultant
• Information Security Specialist
• Project Manager
• Service Manager

Kennisdoelstelling

De kennisdoelstelling is  om de deelnemer de volgende onderwerpen te laten herkennen, beschrijven en toepassen:

• Uitvoerige kennis en begrip van de 'Code of Practice' (ISO/IEC 27002);
• Basiskennis over de implementatie van ISO/IEC 27001;
• Toegevoegde waarde van adequaat informatierisico beleid;
• Informatiebeveiligingsbeleid en planning;
• Organisatie van informatiebeveiliging;
• Risico-analyses;
• Compliance en audits.

Certificering

De ISO/IEC 27002 Advanced Training (ISMAS) leidt op voor het het EXIN Examen ISO/IEC 27002 Advanced. Het examen bestaat uit een geschreven component en een praktische opdracht.

Pink en Informatiebeveiliging

De training wordt gegeven door experts op het gebied van business informatiemanagement en risico waardoor deze training businessgedreven is in plaats van risicogedreven. De training onderscheidt zich daarmee duidelijk van gewone trainingen voor informatiebeveiliging. Veiligheidsmaatregelen beveiligen uw informatie, maar betekenen ook vaak het spenderen van tijd en geld en het inleveren van gebruiksvriendelijkheid. Dat vraagt om een gezonde balans. Tijdens de Pink Elephant trainingen is het bedrijfsproces leidend en informatiebeveiliging ondersteunend. Dat is businessgedreven informatieveiligheid.