Online kurz Interný Audítor Norma ISO 27001 (Informačná Bezpečnosť, Kybernetická Bezpečnosť a Ochrana Súkromia)

Online kurz Interný Audítor Norma ISO 27001 (Informačná Bezpečnosť, Kybernetická Bezpečnosť a Ochrana Súkromia) vám pomôže pochopiť riadenie informačnej bezpečnosti a zvládnuť základy interného auditovania. Ide o certifikovaný online kurz na interný audit systému manažérstva informačnej bezpečnosti. Najprv predstavíme účel normy ISO/IEC 27001, základné pojmy a princípy fungovania ISMS, teda systému manažérstva informačnej bezpečnosti. Následne vysvetlíme význam dôvernosti, integrity a dostupnosti informácií a preskúmame vzťahy medzi ľuďmi, procesmi a technológiami. Okrem toho objasníme jednotlivé roly, požiadavky na dokumentáciu a rozdelenie zodpovedností pri ochrane informácií. Priblížime aj označovanie noriem, katalógové údaje a klasifikáciu ICS. Vďaka tomu získame potrebné základy na prácu s požiadavkami normy ISO 27001 a hodnotenie bezpečnostných procesov v organizácii.

V ďalšej časti online kurzu prepojíme procesné riadenie s cyklom PDCA, mapovaním činností a priebežným zlepšovaním. Najprv pomocou RACI matice vysvetlíme rozdelenie zodpovedností a predstavíme kontrolné zoznamy na systematické preverovanie procesov. Následne využijeme Ishikawov diagram na identifikáciu a analýzu možných príčin problémov. Okrem toho preskúmame dostupnosť služieb, riadenie incidentov a ich význam pre informačnú bezpečnosť. Pri manažmente rizík identifikujeme možné hrozby, vyhodnotíme ich dôsledky a navrhneme primerané bezpečnostné opatrenia. Zároveň rozlíšime KPI, teda ukazovatele výkonnosti, a KRI, teda ukazovatele rizika. Pomocou týchto ukazovateľov vyhodnotíme fungovanie procesov a zmeny v úrovni rizika. Ďalej predstavíme jednotlivé druhy auditov a ich praktické využitie v organizáciách. Získané poznatky následne uplatníme pri príprave kontrolných otázok, analýze procesných nedostatkov a spolupráci s vlastníkmi procesov.

V záverečnej časti online kurzu Interný Audítor Norma ISO 27001 rozšírime odborné poznatky o metódu MoSCoW, SWOT analýzu a ďalšie analytické nástroje. Najprv predstavíme možnosti využitia nástrojov cURL a jq pri práci s údajmi a technickými výstupmi. Následne preskúmame administračné konzoly Windows a objasníme základy korelačnej analýzy, regresnej analýzy a časových radov. Tieto postupy využijeme pri spracovaní prevádzkových údajov, určovaní priorít a identifikácii súvislostí medzi ukazovateľmi. Kurz poskytne praktické poznatky začínajúcim interným audítorom, IT administrátorom, pracovníkom informačnej bezpečnosti aj procesným manažérom. Vzdelávanie absolvujete online v slovenskom jazyku a vlastným tempom. Počas štúdia preveríme vaše vedomosti prostredníctvom priebežného a záverečného testu. Po úspešnom absolvovaní získate certifikát VITA. Ak sa chcete skutočne naučiť orientovať v požiadavkách ISO/IEC 27001, pracovať s rizikami a používať nástroje interného auditu, tak toto je ideálny vstupný online kurz pre vás.