Introduzione alla norma ISO/IEC 27001

Perché seguire il corso di introduzione alla norma ISO/IEC 27001 
 

Il miglioramento continuo di una organizzazione passa anche dall’applicazione di un sistema di gestione per la sicurezza delle informazioni perchè permette di identificare i rischi potenziali collegati alla sicurezza delle informazioni e la protezione degli asset aziendali ad esse collegati.

Frequentando il nostro corso acquisirai le conoscenze di base sui requisiti della norma ISO 27001:2022 per poter pianificare, implementare o aggiornare un sistema di gestione per la sicurezza delle informazioni.

Questo corso fa per te se:

• Intendi sviluppare le tue competenze nell’ambito della certificazione del Sistema di gestione per la sicurezza delle informazioni.
• L’azienda di cui fai parte vuole certificarsi secondo la norma ISO 27001.
• Sei convolto nell’auditing di un sistema di gestione ISO 27001.
• Ti occorre supportare lo sviluppo del Sistema di gestione per la sicurezza delle informaizoni dei tuoi clienti o dell’azienda di cui fai parte.

Un approccio olistico pensato per te 
 

I nostri docenti, grazie alla loro esperienza sul campo, ti guideranno nella comprensione del  processo di implementazione di un Sistema di Gestione per la sicurezza delle informazioni conforme ai requisiti della norma.

Ecco in che modo cresceranno le tue competenze:

• Alla fine del corso conoscerai le definizioni chiave relative al ISMS secondo la norma ISO 27001
• Conoscerai i requisiti principali della norma ISO 27001
• Saprai come utilizzare un approccio sistematico nell'implementazione di un ISMS

Cosa imparerai 
 

Potrai acquisire tutte le competenze per operare sul mercato come professionista del settore che andranno affinate e irrobbustite con l’esperienza sul campo. 

Perchè tu possa valutare il tuo specifico livello di comprensione dei temi trattati, durante il corso affronterai un caso di studio che, nello specifico,  richiede l’identificazione e la valutaizone dei rischi relativi alla  sicurezza delle informazioni.

Ecco di cosa parleremo:

• Il contesto di riferimento;
  • L’information security risk management e l’approccio per processi;
• La norma internazionale ISO/IEC 27001:
  • Inquadramento e requisiti;
  • Correlazione con la ISO/IEC 27002 e le altre norme della famiglia ISO/IEC 27000. 
• L’interpretazione dei requisiti della ISO/IEC 27001:
  • Elementi di valutazione (identificazione, analisi, stima, ponderazione) e trattamento dei rischi;
  • I controlli di sicurezza applicabili proposti dall’Annex A della ISO/IEC 27001 e dalla ISO/IEC 27002;
  • Il modello organizzativo della sicurezza: il ciclo Plan-Do-Check-Act del miglioramento continuo.
• Gli ambiti applicativi all’interno delle aziende:
  • Cosa significa implementare un Sistema di gestione di sicurezza delle informazioni (ISMS - Information security management system);
  • La normativa applicabile.
• Cenni sul percorso di certificazione rispetto alla ISO/IEC 27001.

Consegui il tuo attestato finale e prosegui la tua carriera nell’ambito dei  Sistemi di Gestione per la sicurezza delle informazioni
 

Non appena avrai terminato il corso otterrai l’attestato finale di partecipazione, un primo tassello per l’applicazione operativa della norma ISO 27001.