Sistem upravljanja sigurnošću informacija – ISO/IEC 27001:2013

Interaktivni seminar

Sistem upravljanja sigurnošću informacija – ISO/IEC 27001:2013

Datum održavanja: 07. juni, Sarajevo i Online uživo

Predavač: Anel Hurem, dugogodišnji Lead Auditor, Lead Tutor i konsultant za međunarodne standarde.

Sigurnost informacija postaje sve važnija u modernom društvu. Savremeni državni i privredni subjekti sve više zavise od informatičke i komunikacione infrastrukture. To omogućava protok velike količine informacija između subjekata, ali ujedno izlaže informacije i informacione sisteme brojnim prijetnjama. Pojam sigurnosti informacija ne odnosi se isključivo na tehničke mjere zaštite (lozinke, programsko šifrovanje, prava pristupa i sl.), već ISO 27001 podrazumijeva i administrativne (sigurnosne politike, pravilnike, procedure) kao i fizičke (video nadzor, zaštita prostorija, fizička kontrola pristupa itd.).

Kada govorimo o ISO 27001, prvenstveno mislimo na informacije, jer one predstavljaju životnu snagu svih kompanija i može imati nekoliko oblika: napisana na papiru, elektronski, poslata poštom ili elektronskim sredstvima, pomenuta u razgovoru i sl. U veoma oštroj konkurentskoj borbi, zaštita informacija je neophodna, jer postoje prijetnje iz raznih izvora. Ti izvori mogu biti interni, eksterni i slučajni, a sve češće prijetnje nastaju usljed zloupotrebe novih moćnih tehnologija. Vaša sposobnost da uspješno poslujete zavisi od sposobnosti kompanije da efektivno upravlja rizicima što upravo nudi ISO 27001.

Cilj seminara:

Polaznici seminara će steći cjelovita teorijska i praktična znanja o Sistemu upravljanja sigurnosti informacija i obučiti se o tehnikama i metodama koje su neophodne za pripremu i realizaciju internih audita po smjernicama za auditiranje sistema upravljanja – ISO 19011:2018, te kako uraditi procjenu rizika i prilika prema smjernicama Upravljanje rizikom – ISO 31000:2018. Cilj je osposobiti polaznike da mogu samostalno provoditi, održavati i unaprjeđivati Sistem upravljanja sigurnosti informacija prema normi ISO/IEC 27001:2013 ili kontrolisati sistem u drugim organizacijama (dobavljače, kooperante i sl.), bez obzira na vrstu i veličinu organizacije. Obuka se sprovodi kombinacijom interaktivnog, nastavnog i grupnog rada, uz aktivno vježbanje na konkretnim primjerima iz prakse.

Cijena:

Kotizacije za rane prijave iznosi 355,00 KM (+17% PDV).
Kotizacija za 3 i više učesnika iz iste organizacije/kompanije, cijena po učesniku je 310,00 KM (+17% PDV).
Kotizacija za 5 i više učesnika iz iste organizacije/kompanije, cijena po učesniku je 280,00 KM (+17% PDV).

Detaljan sadržaj i prijava