Kurs i bevisstgjøring om styringssystem for informasjonssikkerhet (ISMS)
Et e-læringskurs i selvstudium om ISO/IEC 27001:2022 som gir en oversikt over kravene i standarden. I løpet av de 90 minuttene kurset varer, får du en forståelse av hvordan et styringssystem for informasjonssikkerhet kan forbedre sikkerheten i virksomheten.
ISO/IEC 27002 er et veiledningsdokument for organisasjoner som etablerer et styringssystem for informasjonssikkerhet i samsvar med ISO/IEC 27001. Den identifiserer hvilke informasjonssikkerhetskontroller som er best egnet for organisasjonens behov. Denne nye oppdateringen gjør det mulig for organisasjoner å forstå hensikten med risikostyring og risikoreduksjon på en mer strukturert måte. Målet med denne standarden er å sette en referanse for informasjonssikkerhetskontroller som skal brukes basert på kontekstspesifikk risikostyring av informasjonssikkerhet.
Dette kurset oppfyller opptakskravene til internrevisorkurset/oppfriskningskurset, og inneholder interaktive øvelser og casestudier. Målet er å gi deg muligheten til å lære det grunnleggende om styringssystemer for informasjonssikkerhet, med særlig fokus på de som er basert på standardene ISO/IEC 27001 og ISO/IEC 27002.
Kursets læringsmål:
På slutten av kurset skal deltakerne være i stand til å
- Definere informasjon og informasjonssikkerhet
- Identifisere hvordan et styringssystem for informasjonssikkerhet kan forbedre sikkerheten i virksomheten
- Identifisere risikoer
- Utføre en risikovurdering
Dette kurset passer for:
- Prosjektledere og konsulenter som er involvert i og opptatt av implementeringen av et ISMS.
- Ekspertrådgivere som ønsker å mestre implementeringen av et ISMS.
- Personer som er ansvarlige for å sikre samsvar med kravene til informasjonssikkerhet i en organisasjon.
- Medlemmer av et ISMS-implementeringsteam.
- Medlemmer av ISMS-internrevisjonsteamet.