KursPomelding

Beskrivelse:
Har virksomheten ingen sikkerhetspolicy, så er det på høy tid å skaffe en. Kurset gjør deltakeren i stand til å lage og implementere en fungerende sikkerhetspolicy, samt tilpasse den uten omfattende konsulentbruk.

En sikkerhetspolicy er et styringsverktøy som kan erstatte kaos og farer med sikkerhet og trygghet. Det blir stadig oftere stilt krav om at virksomheter skal ha en policy – enten i sammenheng med anbud og tilbud, eller som en følge av lover og forskrifter.

Kurset er basert på bruk av ISO 27001. Vi fokuserer på praktiske øvelser som gir deltakeren innsikt og forståelse av en sikkerhetspolicy sin funksjon, og dermed koblingen mellom teori og praksis.

Målgruppe:
Ledere, sikkerhetsansvarlige.

Forkunnskaper:
Kurset stiller ingen krav til forkunnskaper, men det er en fordel å ha gjennomført kurset IT-sikkerhet for ledere eller tilsvarende. Det er en fordel å kjenne til virksomhetens forretningsprosesser, samt å ha grunnleggende IKT forståelse.

Innhold:

Teoretisk fundament
Begrepsavklaring
Praktisk erfaring
Eksisterende standarder/retningslinjer
Hovedpunktene i ISO 27001
Momenter i et erfaringsbasert rammeverk

Sertifisering:
Kurset er et av kursene som leder opp til sertifiseringskurset ISO 27001 Lead Auditor.