ISO/IEC 27001 Foundation

Adfor S.p.a.
A Roma e Assago

1.100 
+IVA
Vuoi parlare del corso con un consulente?
Confronta questo corso con altri simili
Leggi tutto

Informazione importanti

  • Corso intensivo
  • Livello avanzato
  • In 2 sedi
  • 24 ore di lezione
  • Durata:
    3 Giorni
  • Quando:
    Da definire
Descrizione

Implementare e mantenere un ISMS e disporre di una conoscenza di base dello standard ISO/IE 27001. Tale certificazione è utile anche ai lavoratori he stanno prendendo in considerazione la possibilità di prendere tale certificazione

Informazione importanti
Sedi

Dove e quando

Inizio Luogo
Da definire
Da definire
Assago
Viale Milanofiori strada 3 palazzo B4, 20090, Milano, Italia
Visualizza mappa
Da definire
Da definire
Da definire
Da definire
Roma
Via Cicerone 28, 00193, Roma, Italia
Visualizza mappa

Domande più frequenti

· Requisiti

Non vi sono pre-requisiti per la qualificazione a livello Foundation, anche se è utile disporre di conoscenze o esperienze in ambito sicurezza o Service Management.

Cosa impari in questo corso?

ISO 27001
ISO
Service Management
IT
Information Security Control

Professori

Bruna Di Silvestro
Bruna Di Silvestro
Dottoressa

Programma

Scopo del corso è guidare il candidato al raggiungimento di un livello di conoscenza e padronanza dei contenuti e requisiti di alto livello dello standard ISO/IEC 27001 che gli consenta di superare l’esame per la certificazione ISO/IEC 27001 Foundation

Contenuti
  • Modulo 1 - Introduzione. Cose è ISO/IEC 27001:2005, Breve storia e stato dello standard, Definizioni, Schema per la certificazione, Perché certificarsi.
  • Modulo 2 - Pubblicazioni e concetti chiave. ISO/IEC 27000:2009, ISO/IEC 27001:2005, ISO/IEC 27002:2005, ISO/IEC 2003:2010, ISO/IEC 27004:2009, ISO/IEC 27005:2011, ISO/IEC 27006:2011, ISO/IEC 27007:2011, Definizione di ISMS, Documenti richiesti per un ISMS, PDCA o Ciclo di Deming.
  • Modulo 3 - Relazioni con altri standard. ISO 9001:2008, ISO 14001:2004, ISO/IEC 20000-1:2011, lo standard PCI-DSS.
  • Modulo 4 - Definire, realizzare e gestire un ISMS. Ambito e perimetro del’ISMS, Policy ISMS, Definizione dell’approccio e della metodologia per l’Analisi dei rischi, Statement of Applicability, Piano di trattamento dei rischi, Implementazione di controlli e contromisure, Definizione di programmi di training ed awareness, Gestione delle risorse, Gestione degli incidenti.
  • Modulo 5 - Information Security Controls. Controlli di sicurezza: Cosa, come e perché, Panoramica, Security policy, Asset Management, Human Resources security, Access Control, IS Incident Management, Compliance.
  • Modulo 6 - Ottenere la certificazione ISO/IEC 27001. Panoramica, Motivazioni per l’Audit, tipi di Audit, esiti dell’Audit, organizzazione dell’Audit (non conformità minore e maggiore, osservazioni, evidenze).

Ulteriori informazioni

Non vi sono pre-requisiti per la qualificazione a livello Foundation, anche se è utile disporre di conoscenze o esperienze in ambito sicurezza o Service Management.

Confronta questo corso con altri simili
Leggi tutto