Hvad får du ud af at tage kurset?

En virksomheds håndtering af Informationssikkerhed er en central forventning og krav fra kunder, lovgivere og andre interesserede parter.

Informationssikkerhedstrusler og angreb øges og de ondsindedes metoder forbedres konstant. Den bedste form for forsvar er korrekt implementering og styring af informationssikkerhedskontroller og ”best practice”.  

Dette kursus er designet til at forberede dig på at implementere et informationssikkerhedsstyringssystem (ISMS) baseret på ISO/IEC 27001. Det har til formål at give en omfattende forståelse af ”best practice” i et ISMS og en ramme for dets løbende styring og forbedring.

Efter at have deltaget i e-learning kurset kan du tage eksamen. Når du har bestået den, kan du ansøge om et personligt "PECB Certified ISO/IEC 27001 Lead Implementer" certifikat, som dokumenterer din evne og praktiske viden i at implementere et ISMS baseret på kravene i ISO/IEC 27001.

‍

Ved afslutningen af dette kursus vil du være i stand til:

• At forklare de grundlæggende begreber og principper for et informationssikkerhedsstyringssystem (ISMS) baseret på ISO/IEC 27001.
• At fortolke ISO/IEC 27001-kravene til et ISMS fra et implementeringsperspektiv.
• At påbegynde og planlægge implementeringen af et ISMS baseret på ISO/IEC 27001 ved at bruge PECBs IMS2 Metodologi og anden ” best practics”.  
• At støtte en organisation med at drive, vedligeholde og løbende forbedre et ISMS baseret på ISO/IEC 27001.
• At forberede en organisation til at gennemgå en certificering via en tredjepart.
  ‍

Kursusindhold:

• Section 1: Training course objectives and structure.
• Section 2: Standards and regulatory frameworks.
• Section 3: Information security management system (ISMS).
• Section 4: Fundamental information security concepts and principles.
• Section 5: Initiation of the ISMS implementation.
• Section 6: Understanding the organization and its context.
• Section 7: ISMS scope.
• Section 8: Leadership and project approval.
• Section 9: Organizational structure.
• Section 10: Analysis of the existing system.
• Section 11: Information security policy.
• Section 12: Risk management.
• Section 13: Statement of Applicability.
• Section 14: Documented information management.
• Section 15: Selection and design of controls.
• Section 16: Implementation of control.
• Section 17: Trends and technologies.
• Section 18: Communication.
• Section 19: Competence and awareness.
• Section 20: Security operations management.
• Section 21: Monitoring, measurement, analysis, and evaluation.
• Section 22: Internal audit.
• Section 23: Management review.
• Section 24: Treatment of nonconformities.
• Section 25: Continual improvement.
• Section 26: Preparing for the certification audit.
• Section 27: Closing of the training course.
  ‍

‍