La norma UNI CEI EN ISO/IEC 27001:2017. Il Sistema di Gestione della Sicurezza delle Informazioni

ABSTRACT
Le informazioni sono fondamentali e strategiche per il corretto funzionamento di qualsiasi Organizzazione. Il sistema di gestione della sicurezza delle informazioni
assicura un approccio manageriale alla gestione del rischio che consente all’impresa di proteggere le informazioni e di generare fiducia nelle parti interessate e in particolare nei clienti.

OBIETTIVI
Il corso illustra i requisiti della norma UNI CEI EN ISO/IEC 27001:2017 al fine di fornire gli strumenti e le conoscenze di base per la pianificazione e implementazione di un sistema di gestione dei dati e delle informazioni che rispetti i requisiti di sicurezza e che si basi su una corretta analisi dei rischi. Il corso quindi, consente di individuare il perimetro in cui dati e informazioni vengono gestiti anche in ottica privacy.

A CHI SI RIVOLGE

• Responsabili e addetti della sicurezza informatica e delle informazioni.
• Responsabili della qualità in aziende del settore ICT.
• Responsabili della privacy.
• Security manager, dirigenti e funzionari delle pubbliche amministrazioni.
• Consulenti ed esperti nel settore ICT.

CONTENUTI

• Introduzione al sistema di gestione della sicurezza basato sulla norma UNI CEI EN ISO/IEC 27001:2017:
  • la famiglia delle norme serie ISO 27000;
  • Sistemi di Gestione e di approccio per processi;
  • concetto di base delle informazioni di sicurezza;
  • requisiti generali;
  • fase di attuazione di un quadro di conformità;
  • introduzione alla gestione del rischio in base alla norma ISO/IEC 27005:2018;
  • miglioramento continuo della sicurezza delle informazioni.
• Attuazione delle misure di controllo della sicurezza delle informazioni secondo UNI CEI EN ISO/IEC 27002:2017:
  • introduzione ai domini e alle misure di controllo;
  • sviluppo e progettazione delle misure di controllo;
  • documentazione di un ambiente di controllo;
  • vigilanza e esame delle misure di controllo;
  • esempi attuativi di misure di controllo.

BUSINESS CASE
Sviluppo in aula di casi reali di analisi dei rischi; introduzione ai domini e alle misure di controllo secondo la norma UNI CEI EN ISO/IEC 27002:2017.

PREREQUISITO RICHIESTO: conoscenza di base della normativa sui sistemi di gestione.

DURATA: Il corso ha durata di 8 ore (1 giornata).

QUOTA DI PARTECIPAZIONE: 350€ (IVA esclusa).

DOCENTI: i corsi vengono erogati da docenti qualificati da ICIM.

MATERIALI E ATTESTATO DI PARTECIPAZIONE
Ogni partecipante riceverà entro 15 giorni dall’erogazione del corso:

• copia della documentazione relativa al corso;
• attestato di partecipazione.

VINCOLI DI EROGAZIONE CORSO
Il corso sarà erogato a fronte di un numero minimo di 5 partecipanti.
3 giorni prima della data in calendario, ICIM si impegna ad informare gli iscritti sulla conferma o sull’annullamento del corso.

Al momento, questo corso non è in calendario. Se il corso è di tuo interesse, invia una mail a formazione@icim.it