Kursusbeskrivelse
Udvidet diplomkursus i informationssikkerhed med afsæt i ISO/IEC 27000 serien
Introduktion tilISO/IEC 27001med nedslag iISO/IEC 27002ogISO/IEC 27005.
Kurset giver dig en samlet introduktion standarderne til ISO/IEC 27001, ISO/IEC 27002 og ISO/IEC 27005. På den måde får du både indblik i de krav, som stilles til etledelsessystem for informationssikkerhed(ISMS) i ISO/IEC 27001 samt inspiration til hvordan din organisation proces til at styre informationssikkerhedsrisici kan se ud ifølge ISO/IEC 27005. Slutteligt vil du også få mere vejledning til, hvordan udvalgte foranstaltninger fra ISO/IEC 27002 kan implementeres.
Kurset kombinerer teoretisk undervisning med praktiske øvelser og eksempler, så du får en dybere forståelse af informationssikkerhed, og hvordan arbejdet med det styres i din organisation. Du får indsigt i centrale elementer af alle tre standarder og deres betydning for informationssikkerhed og cybersikkerhed.
Kurset afsluttes med en eksamen, der beviser din viden og kompetencer inden for området.
Kurset omhandler
Kurset giver indsigt i de vigtigste standarder inden for informationssikkerhed og risikostyring.
ISO/IEC 27001 er en international ledelsesstandard for informationssikkerhed. Standarden hjælper organisationer med at beskytte værdifulde oplysninger, herunder persondata, gennem en struktureret tilgang til risikostyring, procesdokumentation og ansvarsfordeling. Det er det ideelle værktøj til at skabe en sikker og pålidelig beskyttelse af information.
ISO/IEC 27002 er en vejledende standard, der uddyber sikkerhedsforanstaltningerne fraISO/IEC27001.
ISO/IEC 27005 fokuserer på risikostyring og guider virksomheder i at udvikle en skræddersyet proces til at identificere, vurdere og håndtere risici.
Det får du ud af det
- Forståelse for de grundlæggende begreber og principper i et ISMS (Information Security Management System) baseret på ISO/IEC27001, og viden om, hvordan du implementerer og vedligeholder et effektivt sikkerhedsstyringssystem.
- Grundig viden om de forskellige foranstaltninger og kontroller iISO/IEC27002, så du kan prioritere og allokere ressourcerne mere effektivt i forhold til informationssikkerhed.
- Overblik over den grundlæggende proces for risikostyring i henhold tilISO/IEC27005 og lærer, hvordan du identificerer, vurderer og håndterer risici for din organisations informationssikkerhed.
- Du lærer, hvordan du integrerer standarderne i din organisations sikkerhedsstrategi for at opnå et højt niveau af informationssikkerhed og compliance.
- Du styrker din faglige profil med kompetencer inden for de vigtigste internationale standarder for informationssikkerhed, der efterspørges af både private og offentlige organisationer.
Det får din virksomhed ud af kurset
- Organisationen får indsigt i, hvad der kræves for at implementere et ISMS i overensstemmelse med ISO/IEC 27001-standarden
- Organisationen får overblik over indholdet i ISO/IEC 27002 og værdien af centrale foranstaltninger til håndtering af risici for informationssikkerhed
- Organisationen opnår indsigt i etablering, drift, vedligeholdelse og forbedring af en risikostyringsproces efter ISO/IEC 27005
Målgruppe
Kurset henvender sig til medarbejdere eller ledere, som indtager en rolle i forhold til organisationens beskyttelse af sine informationer, fx informationssikkerhedskoordinatorer, it-chefer, CISO, compliance-medarbejdere, DPO'er,projektledere eller proces-, data-, system-, eller risikoejere.
Pris
DKK 18500,- Ekskl. moms
Få information
Dansk Standard arbejder for alle i Danmark
Også for dem, der ikke kender os. Vi arbejder for verdensomspændende virksomheder og iværksættere. For patienten på sygehuset og barnet på legepladsen. Og ikke mindst for et bæredygtigt og trygt samfund for os alle. Vores vision er at være drivkraft...