Scopo del corso è guidare il candidato al raggiungimento di un livello di conoscenza e padronanza dei contenuti e requisiti di alto livello dello standard ISO/IEC 27001:2013 che gli consenta di affrontare, adeguatamente preparato, l’esame per la qualifica ISO/IEC 27001:2013 Practitioner, compreso nel prezzo del corso.
ll corso permette di maturare un numero di CPE pari alle ore di lezioni svolte validi ai fini del mantenimento della certificazione CIA rilasciata da The Institute of Internal Auditors.

Contenuti

• Modulo 1 – Introduzione. La ISO/IEC 27000 Family of standard. Struttura dello standard ISO/IEC 27001:2013.
• Modulo 2 – Prepararsi per l’Information Security Management System (ISMS) Ruolo del Top Management. Policies.. Risorse necessarie ad un ISMS.
• Modulo 3 – Pianificare e rendere operativi l’ISMS. Definizione dell’ambito  Risk Management, Risk Assessment, Risk Identification, Risk Analysis, Risk Evaluation, Risk Treatment, Risk Criteria. Definizione dello Statement of Applicability. ISMS Review.
• Modulo 4 – Controlli dall’Annex A Information Security Policies. Organisation for Information Security. Human Resource Security.  Asset Management. Access Control. Cryptography. Physical and Environmental Security. Operations Security. Communications Security. System Acquisition, Development and Maintenance. Supplier Relationships. Information Security Incident Management. Information Security Aspects of Business Continuity Management. Compliance.
• Modulo 5 – Workshop di preparazione all’esame di qualificazione (in lingua inglese).
• Esame di qualificazione (in lingua inglese)

Destinatari

Il corso è rivolto a chi è interessato ad implementare o mantenere un Information Security Management System (ISMS) e desidera disporre di una conoscenza di base dello standard ISO/IEC 27001:2013, ma anche a chi lavora, in ruoli diversi, all’interno di un’organizzazione già certificata o che sta prendendo in considerazione la certificazione ISO/IEC 27001:2013.

Prerequisiti

Qualifica ISO/IEC 27001 Foundation.