Česká společnost pro jakost připravila kurz "Auditor ISMS -AISMS". Kurz je určen pracovníkům kvality, kteří se chtějí naučit provádět audity systémů informační bezpečnosti druhou nebo třetí stranou.
Účastíci kurzu získají informace o standardech a normách v oblasti systémů řízení informační bezpečnosti nebo požadavcích na ISMS.
Obsah kurzu
1. Standardy a normy v oblasti systémů řízení informační bezpečnosti
Význam a obsah ISMS, normy a jejich výklad, legislativní požadavky obecně, legoslativní požadavky pro systémy státní správy (ISVS), vztah ISMS k integrovaným systémům.
2. Požadavky na ISMS
PDCA model, požadavky systému, struktura dokumentace a záznamů, výklad požadavků přílohy normy (kontroly).
3. Postup vytvoření a zavedení ISMS
Stanovení rozsahu systému, zpracování analýzy rizik, formulace bezpečnostní politiky, formulace bezpečnostních standardů, monitorování a hodnocení ISMS, monitorování systému, přezkoumání vedením, řešení nápravních a preventivních opatření.
4. Metody a postupy, techniky
Řízení projektů, význam a principy informačních systémů a technologií, architektura systémů, komponenty systémů, klíčové technologie, kryptografie, šifrování, tvorba metodiky analýzy rizik, provedení analýzy rizik, plánování continuity, testování technologické bezpečnosti.
5. Audit systému
Interní audity, proces certifikace ISMS, externí audity.
Metody výuky
Přednášky, případové studie, workshopy a týmová práce, simulovaný audit
Požadavky na účastníky
Znalosti na úrovni kurzu Manažer ISMS 1 a 2, nutné prokázat dokladem o vzdělání a praxe v provádění interních a externích auditů.
Povinné předchozí absolvování kurzů
Podmínkou účasti v kurzu AISMS je absolvování kurzu Manažer ISMS 1 a Manažer ISMS 2 nebo jiného kurzu s odpovídajícím obsahem a rozsahem.
Forma ukončení
Při splnění 80% docházky vydání osvědčení o absolvování kurzu.
Úspěšný absolvent kurzu má možnost se přihlásit k certifikační zkoušce u certifikačního orgánu CSQ-CERT.
Délka kurzu
Pětidenní kurz v rozsahu 40 vyučovacích hodin.
10. - 14. listopadu 2008
Přihlásit se můžete prostřednictvím elektronického formuláře na internetové stránce kurzu.
