Akademia „Poznaj wymagania norm ISO do których odwołuje się KNF w rekomendacjach”

SZKOLENIE ONLINE wykład na żywo
z możliwością zadawania pytań przez chat

Celem Akademii jest praktyczne zapoznanie uczestników z wymaganiami norm ISO 27000 (Zarządzanie bezpieczeństwem informacji), ISO 22301 (Zarządzanie ciągłością działania) oraz ISO 31000 (Zarządzanie ryzykiem). Uczestnicy szkolenia zapoznają się z dobrymi praktykami, do których odwołują się Rekomendacje Komisji Nadzoru Finansowego. Szkolenie obejmuje cykl 3 spotkań (5 godz.) podczas których zostaną przybliżone wymagania poszczególnych norm ISO. Szkolenie obejmuje także część warsztatową.
Dodatkowo wszyscy uczestnicy otrzymają normy ISO do wykorzystania w ramach wykonywanych czynności służbowych

490 zł/osoba +23% VAT cena za 1 blok
Przy całym pakiecie 2 bloków szkoleń 790 zł/osoba

PROGRAM:

BLOK I ISO 27001 – Zarządzanie bezpieczeństwem informacji 26 czerwca
Cel szkolenia:
W trakcie szkolenia uczestnicy zapoznają się od praktycznej strony z wymaganiami normy ISO 27001 dotyczącej Systemu zarządzania bezpieczeństwem informacji. Szkolenie skierowane zarówno dla osób pełniących funkcję Inspektora Ochrony Danych, osób odpowiedzialnych za całościowy proces zarządzania danymi w banku, Członków Zarządu, osób odpowiedzialnych za zarządzanie ryzykiem operacyjnym, IT oraz właścicieli procesów.
Zakres tematyczny:
1. Zarządzanie bezpieczeństwem informacji podstawowy zakres ISO 27001,
2. Kluczowe pojęcia i definicje (m.in. poufność, integralność, dostępność, aktywa informacyjne, klasyfikacja informacji, ryzyko bezpieczeństwa informacji, ryzyko IT),
3. Najważniejsze obszary wskazywane przez KNF w normie ISO 27001,
4. Omówienie struktury normy ISO:
a. Kontekst organizacji,
b. Przywództwo,
c. Planowanie,
d. Wsparcie,
e. Działania operacyjne,
f. Ocena wyników,
5. Przegląd celów stosowania zabezpieczeń i zabezpieczeń ujętych w załącznik A do normy ISO/IEC 27001,
6. Doskonalenie,
7. Zasady przeglądu systemu zarzadzania ciągłością działania i przygotowanie raportu

BLOK II ISO 22301 (Zarządzanie ciągłością działania) 2 lipca
Cel szkolenia:
W trakcie szkolenia uczestnicy zapoznają się od praktycznej strony z wymaganiami normy ISO 22301 dotyczącej Systemu zarządzania ciągłością działania. Szkolenie skierowane zarówno dla osób pełniących funkcję koordynatora ciągłości działania, Członków Zarządu, osób odpowiedzialnych za zarządzanie ryzykiem operacyjnym, IT oraz właścicieli procesów.
Zakres tematyczny:
1. Struktura normy ISO 22301,
2. Kluczowe pojęcia i definicje (m.in. ciągłość działania, parametry opisujące ciągłość, proces zarządzania ciągłością działania, analiza wpływu (BIA), analiza ryzyka, plany ciągłości działania, plany awaryjne),
3. Podstawowe wymagania normy ISO 22301,
4. Wymagania w zakresie dokumentowania systemu zarządzania,
5. Ustanowienie systemu ciągłości działania,
6. Identyfikacja procesów krytycznych – wymagania normy,
7. Analiza ryzyka dla procesów (działalności) krytycznych,
8. Analiza wpływu na działalność (Analiza BIA) – część warsztatowa,
9. Strategia ciągłości działania,
10. Plany ciągłości działania i Plany Awaryjne
11. Zasady testowania PCD i PA,
12. Przeglądu i działania doskonalące zgodnie z ISO 22301,
13. Identyfikacja i dokumentowanie niezgodności,
14. Zasady przeglądu systemu zarzadzania ciągłością działania i przygotowanie raportu.

Warunki rezygnacji:Rezygnację przyjmujemy najpóźniej na 7 dni przed szkoleniem w formie pisemnej. Rezygnacja w późniejszym terminie wiąże się z koniecznością pokrycia kosztów w 100%. Nieobecność na szkoleniu nie zwalnia z dokonania opłaty.