Informationssikkerhed - ISO/IEC

På dette to-dages kursus i informationssikkerhed præsenteres du for ISO 27001-standarden og lærer, hvordan kravene efterleves i praksis. Du præsenteres for faserne i implementering af et ledelsessystem for informationssikkerhed. Vi gennemgår en række øvelser, som sikrer, at du kan overføre arbejdet til egen organisation. Som afslutning følger en eksamen, der måler på dine nye færdigheder. Eksamen foregår online, så du skal huske at medbringe din PC. Alle, der består, får et eksamensbevis.

Målgruppe

Kurset er målrettet ledere og medarbejdere, som har til opgave at planlægge, udrulle, vedligeholde eller forbedre et ledelsessystem efter ISO/IEC 27001-standarden.

Forudsætninger

Der er ingen formelle forudsætninger for deltagelse i kurset, men det forventes, at du har en generel interesse eller viden om informationssikkerhed, it-sikkerhed eller tilhørende standarder inden for området.

Kursusmål

• Overblik over informationssikkerhed og kravene i ISO/IEC 27001-standarden.
• Metodik til implementering i egen organisation.
• Værktøjer til forberedelse, udrulning, evaluering og forbedring af et ledelsessystem for informationssikkerhed.
• Inspiration til sikkerhedsarbejdet via øvelser og gruppearbejde med kursets øvrige deltagere.
• Et eksamensbevis på de erhvervede kompetencer (ved beståelse).

Kursusindhold

Program 

Dag 1

• 08:30 Morgenmad
• 09:00 Velkomst
• 09:15 Grundlæggende principper bag et ISMS og kravene i ISO/IEC 27001
• 10:00 Pause
• 10:15 Forberedelse af ISO/IEC 27001’s implementering
• 12:30 Frokost
• 13:15 Afgrænsning af ledelsessystemet
• 14:30 Pause
• 14:45 Risikovurdering
• 16:15 Opsamling

Dag 2

• 08:30 Morgenmad
• 09:00 Repetition
• 09:15 Risikohåndtering
• 10:00 Pause
• 10:15 Udarbejdelse af SoA-dokumentet
• 11:00 Valg af foranstaltninger
• 12:30 Frokost
• 13:15 Evaluering af ledelsessystemet
• 14:15 Pause
• 14:30 Opsamling og repetition
• 15:00 Eksamen
• 16:15 Resultater og feedback

Om underviseren

Underviser: Mette Krogh Sørensen

Mette har 9 års erfaring med cyber- og informationssikkerhed fra en række offentlige organisationer og finanssektoren. Her har hun især arbejdet med risikostyring og awareness. Derudover er Mette CISSP certificeret fra ISC2. Mette er en energisk og involverende underviser, hvor du er i trygge hænder og samtidig kan blive udfordret med praktiske øvelser.