ISO 27001 to międzynarodowa norma określająca wymagania dla systemu zarządzania bezpieczeństwem informacji. Jej istotą jest uporządkowanie sposobu, w jaki organizacja chroni informacje, dane, systemy informatyczne oraz wiedzę firmową przed utratą, nieuprawnionym dostępem, zmianą lub zniszczeniem. Norma koncentruje się na tym, aby informacje były poufne, integralne i dostępne wtedy, gdy są potrzebne.
W praktyce ISO 27001 polega na tym,
że organizacja identyfikuje swoje zasoby informacyjne, rozpoznaje zagrożenia i podatności, ocenia ryzyka związane z bezpieczeństwem informacji, a następnie wdraża odpowiednie środki ochrony organizacyjne, techniczne i proceduralne. Obejmuje to między innymi ustalenie zasad dostępu do danych, zabezpieczenie systemów IT, zarządzanie incydentami, nadzór nad dokumentacją, szkolenie pracowników, kontrolę dostawców oraz ciągłe monitorowanie skuteczności przyjętych zabezpieczeń. Celem normy nie jest więc wyłącznie spełnienie formalnych wymagań, lecz stworzenie spójnego systemu, który realnie ogranicza ryzyko naruszenia bezpieczeństwa informacji i zwiększa odporność organizacji na zagrożenia.
CEL SZKOLENIA
Celem szkolenia jest przygotowanie uczestników do świadomego interpretowania i praktycznego stosowania wymagań normy ISO/IEC 27001:2023 w organizacji, z uwzględnieniem budowy, utrzymania, oceny i doskonalenia Systemu Zarządzania Bezpieczeństwem Informacji. Szkolenie rozwija umiejętność powiązania wymagań normy z realnymi procesami biznesowymi, analizą ryzyka, dokumentacją SZBI, doborem zabezpieczeń oraz przygotowaniem organizacji do auditów wewnętrznych i certyfikacyjnych.
