ISO 27001:2022 Foundation: SZBI i przygotowanie do egzaminu

Ten kurs wykorzystuje sztuczną inteligencję.

ISO/IEC 27001:2022 od początku do końca, wyjaśniona na przykładzie firmy, która naprawdę ją wdraża. Zamiast czytać listę punktów i zabezpieczeń, przejdziesz razem z HealthBridge Technologies — dostawcą oprogramowania dla ochrony zdrowia zatrudniającym około 200 osób — całą drogę od decyzji zarządu o certyfikacji do auditu etapu 2. Każde pojęcie jest powiązane z decyzją, którą firma musiała podjąć, z czymś, co musiała zbudować, albo z tym, co musiała wykazać.

Co zawiera kurs

• 3 godziny i 9 minut wideo w 35 wykładach, podzielonych na 8 sekcji
• 141 pytań z wyjaśnieniami: 8 quizów do sekcji (41 pytań) i 2 testy próbne (40 pytań o punktach 4–10 i 60 pytań opartych na scenariuszach)
• 8 zadań praktycznych z przykładowymi odpowiedziami, do wykonania na przykładzie twojej organizacji
• Materiały do pobrania: skoroszyt załącznika A ze wszystkimi 93 zabezpieczeniami, szablon rejestru ryzyk, lista kontrolna wymagań punktów normy i słowniczek

Przebieg kursu

• Podstawy: czym norma jest, a czym nie jest, różnica między ISO/IEC 27001 a ISO/IEC 27002, słownictwo (zagrożenie, podatność, ryzyko, zdarzenie, incydent) i cykl PDCA
• Punkty 4–10: kontekst, strony zainteresowane i zakres; przywództwo i polityka; szacowanie ryzyka, postępowanie z ryzykiem i deklaracja stosowania; wsparcie i udokumentowane informacje; działania operacyjne, monitorowanie, audit wewnętrzny, przegląd zarządzania, niezgodności i działania korygujące
• Załącznik A w praktyce: 93 zabezpieczenia w 4 tematach (organizacyjne, osobowe, fizyczne, technologiczne), przedstawione jako odpowiedzi na rzeczywiste problemy, wraz z dowodami, o które prosi auditor
• Certyfikacja i przygotowanie do egzaminu: etap 1, etap 2 i audity nadzoru; czym różnią się egzaminy Foundation u różnych instytucji; jak czytać pytania oparte na punktach normy

Uczciwe zastrzeżenie. Nie ma jednego egzaminu ISO 27001 Foundation: niezależne instytucje egzaminacyjne prowadzą własne egzaminy, o różnym formacie, czasie trwania i progu zaliczenia. Ten kurs obejmuje materiał wspólny dla nich wszystkich i pomaga w przygotowaniu, ale szczegóły zawsze sprawdź u swojej instytucji egzaminacyjnej. Kurs jest niezależnym szkoleniem i nie zastępuje tekstu normy.

Studium przypadku jest brytyjskie (NHS, UK GDPR) i takie pozostaje: wymagania normy są takie same w każdym kraju, a przykłady łatwo przenieść na polskie i europejskie realia.