ISO/IEC 27001:2022 – przegląd aktualizacji normy i przejście na nową normę (we współpracy z CIS Spółka z o.o.)

Szkolenie aktualizacyjne i przygotowujące do pełnienia różnych funkcji w firmie w oparciu o najnowsze wydanie normy ISO/IEC 27001:2022.

Training duration: 1 dzień / 8 godzin

Confirmation document: Certyfikat potwierdzający ukończenie szkolenia aktualizacyjnego ISO/IEC 27001:2022

This is a one-day (5-hour) practical training during which you will:

• zdobędziesz kluczową wiedzę z zakresu zmian międzynarodowej normy ISO/IEC 27001
• nauczysz się właściwie interpretować zapisy nowej normy ISO/IEC 27001:2022
• you will become familiar with the practice-oriented implementation methodology
• udoskonalisz kompetencje zarządzania przejściem na nową normę ISO/IEC 27001:2022

WHY IS IT WORTH IT?

• Potwierdzisz swoje kompetencje w zakresie wdrożenia nowej normy ISO 27001:2022 oraz aktualizacji systemu zarządzania bezpieczeństwem informacji.
• Zyskasz konkretne narzędzia oraz wiedzę z zakresu przeprowadzenia analizy luk bezpieczeństwa.
• Poznasz najważniejsze podstawy w zakresie atrybutów (załącznik A ISO/IEC 27002:2022).
• Zdobędziesz umiejętności umożliwiające zoptymalizowanie swojej Deklaracji stosowania.
• Poznasz, jakie są zasoby do przejścia na nową normę ISO 27001:2022.
• Liczne przykłady przytaczane przez trenera pomogą Ci samodzielnie wdrożyć w firmie to, czego nauczyłeś się podczas szkolenia.

Who might benefit from participating in the training?:

• Persons responsible for implementing information security
• Senior and middle management, in particular those responsible for information security, including personal data protection officers, personal data controllers (DPAs), and security officers
• Auditors who want to gain basic knowledge in the field of Information Security Management System auditing
• Employees responsible for contacts with key clients, contractors and business partners

SPRAWDŹ, CZY TO SZKOLENIE JEST DLA CIEBIE?
Jeżeli szukasz szkolenia, które pozwoliłoby Ci zwiększyć kompetencje w zakresie zarządzania bezpieczeństwem informacji, czy to z poziomu zarządu, managera zespołu odpowiedzialnego za bezpieczeństwo informacji w firmie, czy to z poziomu Auditora – szkolenie to idealnie wpisze się w Twoje oczekiwania. Dobrze, gdybyś posiadał podstawową wiedzę z zakresu technologii informacyjnych, ale nie jest to warunek konieczny uczestnictwa w szkoleniu.
W jego trakcie zostanie Ci przybliżony zakres nowej normy ISO/IEC 27001:2022 oraz zdobędziesz niezbędną wiedzę z podstaw systemu zarządzania bezpieczeństwem informacji po zmianach w normie. Zapoznasz się również z najważniejszymi ogólnymi aspektami dotyczącymi organizacji, technologii i zarządzania procesami. Z kolei liczne przykłady przytaczane przez trenera pomogą Ci samodzielnie wdrożyć w firmie to, czego nauczyłeś się podczas szkolenia.

MODULE I: WPROWADZENIE DO SYSTEMU ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI WG NOWEJ NORMY ISO/IEC 27001:2022
1) Czym jest standard ISO/IEC 27001?
2) Zagadnienia, na które nowa norma jest ukierunkowana:

• Zmiana tytułu normy na „Information security, cybersecurity and privacy protection — Information security management systems — Requirements” (Bezpieczeństwo informacji, cyberbezpieczeństwo i ochrona prywatności — Systemy zarządzania bezpieczeństwem informacji — Wymagania).
• Information security
• Cyberbezpieczeństwo
• Ochrona prywatności

MODULE II: ZMIANY W NOWEJ NORMIE ISO/IEC 27001:2022
1) Zmiany w głównej części standardu:

• Zrozumienie potrzeb i oczekiwań stron zainteresowanych – które z wymagań stron zainteresowanych muszą być uwzględnione w SZBI
• System zarządzania bezpieczeństwem informacji - wymagane planowanie procesów i ich interakcji w ramach SZBI
• Role organizacyjne, obowiązki i uprawnienia - komunikacja wewnętrzna ról w organizacji
• Cele bezpieczeństwa informacji i planowanie ich osiągnięcia – wymagane monitorowanie celów
• Planowanie zmian – klauzula wymagająca, aby wszelkie zmiany w SZBI były dokonywane w zaplanowany sposób
• Komunikacja – co dalej z ustanowieniem procesów komunikacji
• Planowanie i sterowanie operacyjne – nowe wymagania dotyczące ustalania kryteriów dla procesów bezpieczeństwa oraz wdrażania procesów według tych kryteriów; co dalej z wymogiem realizacji planów dla osiągnięcia celów
• Przegląd zarządzania – wkłady zainteresowanych stron dotyczące ich potrzeb i oczekiwań oraz istotne dla SZBI
• Udoskonalenie – Ciągłe doskonalenie oraz Niezgodność i działanie korygujące

2) Zmiana wykazu zabezpieczeń przedstawionych w normatywnym załączniku A do normy

• Aktualna ilość obligatoryjnych do wdrożenia zabezpieczeń (93) w miejsce wcześniejszych 114
• Przebudowane zabezpieczenia podzielone na 4 grupy:
• zabezpieczenia organizacyjne – m.in. polityki informacyjne, zwrot aktywów, bezpieczeństwo informacji przy korzystaniu z usług w chmurze
• zabezpieczenia osobowe – m.in. praca zdalna, kontrola, zachowanie poufności lub umowy o zachowaniu poufności
• zabezpieczenia fizyczne – m.in. nośniki pamięci, konserwacja sprzętu, monitorowanie bezpieczeństwa fizycznego lub zabezpieczenie biur, pomieszczeń i obiektów
• zabezpieczenia technologiczne – m.in. bezpieczne uwierzytelnianie, usuwanie informacji, zapobieganie wyciekom danych lub rozwój zlecony na zewnątrz

3) Dodatkowe 11 nowych zabezpieczeń:

• analiza zagrożeń
• bezpieczeństwo informacji przy korzystaniu z usług w chmurze
• gotowość teleinformatyczna do zapewnienia ciągłości działania
• monitorowanie bezpieczeństwa fizycznego
• configuration management
• usuwanie informacji
• maskowanie danych
• zapobieganie wyciekom danych
• działania monitorujące
• filtrowanie sieci
• bezpieczne kodowanie

MODULE III: CZAS NA WPROWADZENIE ZMIAN W SZBI I PRZEJŚCIA NA NOWĄ NORMĘ ISO/IEC 27001:2022
1) Do kiedy certyfikowane organizacje są zobowiązane do przejścia na nową normę ISO/IEC 27001:2022?
2) Jakie są podstawowe zasady audytu przejścia na ISO/IEC 27001:2022?
MODULE IV: TRAINING SUMMARY AND EXAMINATION

• Podsumowanie szkolenia - ocena skuteczności
• Po zdaniu egzaminu, Uczestnik otrzyma certyfikat ukończenia szkolenia aktualizacyjnego

1 + 1 package at the promotional price of PLN 2,152.50
Planning to update your knowledge? Order a package of two training courses and enjoy the savings.
By purchasing the package you save PLN 258.30.

Basic rules of the promotional offer:
1. The offer applies to the purchase of two CIS update training courses in a 1+1 package at the promotional price of PLN 2,152.50 by one person using one form on the website www.cis-cert.com.pl.
2. The offer applies to only CIS update training:

and) „"ISO/IEC 27001:2022 – review of the standard update and transition to the new standard"”,
b) „"Changes to ISO/IEC 27002:2022 and a detailed discussion of security features"”.

3. To take advantage of the offer you must enter the password "WPAKIECIE"„ in the message field when filling out a form on the website.
4. The campaign runs from January 11, 2023 to March 31, 2023.
5. This offer applies to new applications only (submitted from January 11, 2023 onwards). Withdrawals and re-submissions are not eligible for this promotion.
6. The offer cannot be combined with other promotions.
7. During the promotion, the general terms and conditions of service apply.
8. CIS in Poland reserves the right to cancel a training session. In such a case, the participant will be offered a new training date.
9. If you haven't found the date you are interested in, please contact our office by phone +48 32 216 26 40 or by e-mail office@cis-cert.com.pl.

If you have any further questions, please contact Mrs. Barbara Wróblewska:

Phone: +48 32 216 26 40, Mobile: +48 516 687 791