Řízení bezpečnosti informací dle TISAX/VDA ISA/ISO 27001

Ivana Šabatová, Expert na BPM, ITIL a TISAX

Ivana jako první v ČR vytvořila kurz připravující adepty na certifikaci OCEB Fundamentals ve spolupráci s Anywhere. Psal se rok 2012 a již měla za sebou bohatou a vzrušující kariéru, ve které se snoubilo její zaujetí světem IT a automatizací procesů s touhou poznávat nové věci a posouvat sebe i své okolí stále kupředu. Od té doby jejími kurzy u nás i v zahraničí prošlo několik stovek konzultantů, manažerů, analytiků a lidí dalších profesí, které Ivana nadchla pro heslo „Procesy nás baví!“.

S Ivanou se můžete potkat na školeních ITIL® 4 Foundation prakticky + certifikační zkouška, Řízení bezpečnosti informací dle TISAX nebo na školeních BPM Certified Expert (OCEB2) a BPMN 2.

Cíle kurzu:

•  Připravit účastníky kurzu na proces certifikace TISAX ve všech oblastech požadavků na informační bezpečnost.

Pro koho je kurz určen:

• Manažeři bezpečnosti informací
• Pracovníci zodpovědní za impelentaci TISAX
• Manažeři kvality firem působících v oblasti automobilového průmyslu

Předpoklady účasti v kurzu:

• žádné

Délka trvání:

• 5 dní

Program kurzu:

1. Úvod do bezpečnosti informací

• Používané standardy ISO 2700x, oblasti, které pokrývá, související standardy CoBIT, ITIL a další)
• TISAX – plánování projektu zavedení ISMS v souladu s požadavky TISAX
• Sebehodnocení VDA, úrovně zralosti
• KPI v oblasti bezpečnosti informací

2. Analýza rizik bezpečnosti informací

• Identifikace informačních aktiv
• Hodnocení informačních aktiv
• Identifikace hrozeb
• Metody výpočtu rizika
• Tvorba prohlášení o aplikovatelnosti

3. Organizace a řízení bezpečnosti informací

• Kontext organizace
• Vůdčí role
• Plánování
• Podpora
• Provozování
• Hodnocení
• Politiky
• Organizace

4. Implementace opatření bezpečnosti informací I.

• Bezpečnost lidských zdrojů
• Řízení aktiv
• Řízení přístupu

5. Implementace opatření bezpečnosti informací II.

• Kryptografie
• Fyzická bezpečnost a bezpečnost prostředí
• Dodavatelské vztahy

6. Implementace opatření bezpečnosti informací III.

• Bezpečnost provozu
• Bezpečnost komunikace
• Akvizice, vývoj a údržba systémů

7. Implementace opatření bezpečnosti informací IV.

• Řízení incidentů bezpečnosti informací
• Aspekty řízení kontinuity činností organizace z hlediska bezpečnosti informací
• Soulad s požadavky

Mohly by Vás také zajímat kurzy v kategorii ITIL, které u nás Ivana Šabatová školí.