DNV

Introduzione alla norma ISO/IEC 27001

Introduzione alla norma ISO/IEC 27001 ISMS

Sviluppa le tue conoscenze sull’implementazione di un Sistema di Gestione per la Sicurezza delle informazioni

Perché seguire il corso di introduzione alla norma ISO/IEC 27001 
barra arancione 

Il miglioramento continuo di una organizzazione passa anche dall’applicazione di un sistema di gestione per la sicurezza delle informazioni perchè permette di identificare i rischi potenziali collegati alla sicurezza delle informazioni e la protezione degli asset aziendali ad esse collegati.

Frequentando il nostro corso acquisirai le conoscenze di base sui requisiti della norma ISO 27001:2017 per poter pianificare, implementare o aggiornare un sistema di gestione per la sicurezza delle informazioni.

Questo corso fa per te se:

  • Intendi sviluppare le tue competenze nell’ambito della certificazione del Sistema di gestione per la sicurezza delle informazioni.
  • L’azienda di cui fai parte vuole certificarsi secondo la norma ISO 27001.
  • Sei convolto nell’auditing di un sistema di gestione ISO 27001.
  • Ti occorre supportare lo sviluppo del Sistema di gestione per la sicurezza delle informaizoni dei tuoi clienti o dell’azienda di cui fai parte.

Un approccio olistico pensato per te 
barra arancione 

I nostri docenti, grazie alla loro esperienza sul campo, ti guideranno nella comprensione del  processo di implementazione di un Sistema di Gestione per la sicurezza delle informazioni conforme ai requisiti della norma.

Ecco in che modo cresceranno le tue competenze:

  • Alla fine del corso conoscerai le definizioni chiave relative al ISMS secondo la norma ISO 27001:2017
  • Conoscerai i requisiti principali della norma ISO 27001:20217
  • Saprai come utilizzare un approccio sistematico nell'implementazione di un ISMS

Cosa imparerai 
barra arancione 

Potrai acquisire tutte le competenze per operare sul mercato come professionista del settore che andranno affinate e irrobbustite con l’esperienza sul campo. 

Perchè tu possa valutare il tuo specifico livello di comprensione dei temi trattati, durante il corso affronterai un caso di studio che, nello specifico,  richiede l’identificazione e la valutaizone dei rischi relativi alla  sicurezza delle informazioni.

Ecco di cosa parleremo:

  • Il contesto di riferimento;
    • L’information security risk management e l’approccio per processi;
  • La norma internazionale ISO/IEC 27001:
    • Inquadramento e requisiti;
    • Correlazione con la ISO/IEC 27002 e le altre norme della famiglia ISO/IEC 27000. 
  • L’interpretazione dei requisiti della ISO/IEC 27001:
    • Elementi di valutazione (identificazione, analisi, stima, ponderazione) e trattamento dei rischi;
    • I controlli di sicurezza applicabili proposti dall’Annex A della ISO/IEC 27001 e dalla ISO/IEC 27002;
    • Il modello organizzativo della sicurezza: il ciclo Plan-Do-Check-Act del miglioramento continuo.
  • Gli ambiti applicativi all’interno delle aziende:
    • Cosa significa implementare un Sistema di gestione di sicurezza delle informazioni (ISMS - Information security management system);
    • La normativa applicabile.
  • Cenni sul percorso di certificazione rispetto alla ISO/IEC 27001.

Consegui il tuo attestato finale e prosegui la tua carriera nell’ambito dei  Sistemi di Gestione per la sicurezza delle informazioni
barra arancione 

Non appena avrai terminato il corso otterrai l’attestato finale di partecipazione, un primo tassello per l’applicazione operativa della norma ISO 27001.

Perché seguire il corso di introduzione alla norma ISO/IEC 27001 
barra arancione 

Il miglioramento continuo di una organizzazione passa anche dall’applicazione di un sistema di gestione per la sicurezza delle informazioni perchè permette di identificare i rischi potenziali collegati alla sicurezza delle informazioni e la protezione degli asset aziendali ad esse collegati.

Frequentando il nostro corso acquisirai le conoscenze di base sui requisiti della norma ISO 27001:2017 per poter pianificare, implementare o aggiornare un sistema di gestione per la sicurezza delle informazioni.

Questo corso fa per te se:

  • Intendi sviluppare le tue competenze nell’ambito della certificazione del Sistema di gestione per la sicurezza delle informazioni.
  • L’azienda di cui fai parte vuole certificarsi secondo la norma ISO 27001.
  • Sei convolto nell’auditing di un sistema di gestione ISO 27001.
  • Ti occorre supportare lo sviluppo del Sistema di gestione per la sicurezza delle informaizoni dei tuoi clienti o dell’azienda di cui fai parte.

Un approccio olistico pensato per te 
barra arancione 

I nostri docenti, grazie alla loro esperienza sul campo, ti guideranno nella comprensione del  processo di implementazione di un Sistema di Gestione per la sicurezza delle informazioni conforme ai requisiti della norma.

Ecco in che modo cresceranno le tue competenze:

  • Alla fine del corso conoscerai le definizioni chiave relative al ISMS secondo la norma ISO 27001:2017
  • Conoscerai i requisiti principali della norma ISO 27001:20217
  • Saprai come utilizzare un approccio sistematico nell'implementazione di un ISMS

Cosa imparerai 
barra arancione 

Potrai acquisire tutte le competenze per operare sul mercato come professionista del settore che andranno affinate e irrobbustite con l’esperienza sul campo. 

Perchè tu possa valutare il tuo specifico livello di comprensione dei temi trattati, durante il corso affronterai un caso di studio che, nello specifico,  richiede l’identificazione e la valutaizone dei rischi relativi alla  sicurezza delle informazioni.

Ecco di cosa parleremo:

  • Il contesto di riferimento;
    • L’information security risk management e l’approccio per processi;
  • La norma internazionale ISO/IEC 27001:
    • Inquadramento e requisiti;
    • Correlazione con la ISO/IEC 27002 e le altre norme della famiglia ISO/IEC 27000. 
  • L’interpretazione dei requisiti della ISO/IEC 27001:
    • Elementi di valutazione (identificazione, analisi, stima, ponderazione) e trattamento dei rischi;
    • I controlli di sicurezza applicabili proposti dall’Annex A della ISO/IEC 27001 e dalla ISO/IEC 27002;
    • Il modello organizzativo della sicurezza: il ciclo Plan-Do-Check-Act del miglioramento continuo.
  • Gli ambiti applicativi all’interno delle aziende:
    • Cosa significa implementare un Sistema di gestione di sicurezza delle informazioni (ISMS - Information security management system);
    • La normativa applicabile.
  • Cenni sul percorso di certificazione rispetto alla ISO/IEC 27001.

Consegui il tuo attestato finale e prosegui la tua carriera nell’ambito dei  Sistemi di Gestione per la sicurezza delle informazioni
barra arancione 

Non appena avrai terminato il corso otterrai l’attestato finale di partecipazione, un primo tassello per l’applicazione operativa della norma ISO 27001.

Percorsi Professionali per lavorare nell'ambito della Sicurezza delle Informazioni

Scopri la nostra proposta di percorsi come Internal Auditor, Lead Auditor e Specialist con uno sconto speciale riservato per te

Percorso Internal Auditor ISO IEC 27001

Percorso Lead Auditor di Sistemi di Gestione della sicurezza delle informazioni e della continuità operativa

Percorso Specialista Gestionale ISMS e BC