ISO/IEC 27001 Sicurezza delle Informazioni – Foundation
La protezione dei dati personali e delle informazioni aziendali sensibili è fondamentale. Sicurezza dei dati significa salvaguardia della privacy, integrità e disponibilità delle informazioni, siano esse in forma scritta, verbale o in formato elettronico. Poiché tutte le organizzazioni raccolgono, conservano e gestiscono informazioni di vario tipo, la questione della sicurezza dei dati è di primaria importanza.
Lo Standard ISO/IEC 27001:2022, riconosciuto a livello internazionale, aiuta ad implementare un solido sistema per la gestione della sicurezza delle informazioni e per costruire un’organizzazione resiliente. Lo standard permette un continuo perfezionamento delle attività di protezione nel presente e nel futuro proteggendo l’attività aziendale e aggiungendovi valore.
DESCRIZIONE
Il corso consente di apprendere gli elementi di base, gli approcci, gli standard, i metodi e le tecniche utilizzati per l’implementazione di un Sistema della Gestione di Sicurezza delle Informazioni (SGSI).
Il partecipante conoscerà i diversi moduli di un SGSI, tra cui le policy, le procedure, la misurazione delle performance, l’impegno richiesto al management aziendale, l’audit interno, la revisione del management e il miglioramento continuo nonché comprenderà la correlazione tra ISO/IEC 27001:2022, ISO/IEC 27002 e altri standard e quadri normativi.
Agenda del corso
Il corso è organizzato in giornate consecutive o distribuite su più settimane durante le quali saranno affrontati i seguenti argomenti:
Introduzione e principi generali su SGSI
- Standard e framework normativi (famiglia ISO/IEC 27000, ISO/IEC 27001:2022)
- Sistemi di gestione, SGSI e approccio per processi
- Concetti fondamentali: asset, disponibilità/riservatezza/integrità, rischio, minacce e cloud
Contesto dell’organizzazione e Leadership
- Mission, obiettivi e scope del SGSI
- Contesto interno/esterno, processi e parti interessate
- Ruolo del top management, policy, struttura organizzativa e comitati chiave
Pianificazione e supporto
- Gestione dei rischi: metodologia, assessment, treatment e rischio residuo
- Risorse, competenze, formazione, awareness e documentazione
Attività operative, valutazione delle performance e miglioramento
- Pianificazione operativa, change management, business continuity
- Monitoraggio, audit interno, non conformità e management review
- Miglioramento continuo e azioni correttive
Controlli di sicurezza (Annex A)
- Classificazione dei controlli e panoramica Allegato A (Policy, HR, asset, accessi, crittografia, sicurezza fisica/operativa, comunicazioni, sviluppo sistemi, fornitori, incident, BC, compliance)
Esame
- Preparazione all’esame di certificazione
- Esame di certificazione
durata
2 giorni
Prerequisiti
Nessuno
esame
40 domande a risposta multipla
Closed book
Durata: 1 ora
Punteggio minimo: 28 risposte esatte su 40 (70%)
Lingua
Docenza: Italiano
Materiale: Inglese
Esame: Inglese
Destinatari
Il corso è rivolto agli IT Manager, agli IT Service Manager, ai Responsabili della Sicurezza, a chiunque lavori nell’implementazione o manutenzione di un SGSI all’interno di un’organizzazione e a chiunque sia interessato a comprendere come implementare un Sistema di Gestione della Sicurezza delle Informazioni conforme ai requisiti dello Standard ISO/IEC 27001:2022.
Scarica la brochure PECB del corso in PDF
SOFIA CSILLAG
