ISO 27001 İNFORMASİYA TƏHLÜKƏSİZLİYİ İDARƏETMƏ SİSTEMİ – TƏTBİQÇİ

1.Qısa təsvir:

ISO 27001 İnformasiya Təhlükəsizliyi İdarəetmə Sistemi (İTİS) – Tətbiqçi kursu iştirakçılara ISO 27001 standartına əsaslanan İnformasiya Təhlükəsizliyi İdarəetmə Sistemini effektiv şəkildə tətbiq etmək üçün lazımi bacarıq və biliklər vermək məqsədilə hazırlanmışdır. Kurs risklərin qiymətləndirilməsi, təhlükəsizliyə nəzarət, sənədləşdirmə, monitorinq və davamlı təkmilləşdirmə də daxil olmaqla İTİS-nin tətbiqi ilə bağlı əsas anlayışları, metodologiyaları və ən yaxşı təcrübələri əhatə edir.

2.Əsas Mövzular:

• İnformasiya təhlükəsizliyinin idarə edilməsinə və ISO 27001 standartına giriş
• İTİS-nin həyata keçirilməsinin planlaşdırılması və layihənin idarə edilməsi
• Riskin qiymətləndirilməsi və aradan qaldırılması
• Təhlükəsizlik nəzarəti və onların həyata keçirilməsi
• İnformasiya təhlükəsizliyi sənədləri və qeydlərin idarə edilməsi
• İTİS-nin monitorinqi, ölçülməsi, təhlili və qiymətləndirilməsi
• İTİS-nin daxili auditi və idarəetmə baxışı
• İTİS-nin davamlı təkmilləşdirilməsi

3. Auditoriya:

İdarəetmə Sistemi – Tətbiqçi kursu ISO 27001 standartına əsaslanan İnformasiya Təhlükəsizliyi İdarəetmə Sisteminin tətbiqi və idarə edilməsinə cavabdeh olan peşəkarlar üçün nəzərdə tutulmuşdur. Bura informasiya təhlükəsizliyi üzrə menecerlər, məsləhətçilər, auditorlar və İTİS-nin tətbiqi və saxlanmasında iştirak edən hər kəs daxildir.

4.Öyrənmə Məqsədləri::

ISO 27001 İnformasiya Təhlükəsizliyi İdarəetmə Sistemi – Tətbiqçi kursunu bitirdikdən sonra tələbələr aşağıdakıları edə biləcəklər:

• İnformasiya təhlükəsizliyinin idarə edilməsinin prinsip və konsepsiyalarını və ISO 27001 standartını anlamaq
• İTİS-nin tətbiqi layihəsini planlaşdırmaq və idarə etmək
• Risk qiymətləndirməsini aparmaq və riskin aradan qaldırılması planını hazırlamaq
• İnformasiya təhlükəsizliyinə nəzarəti həyata keçirmək və saxlamaq
• İnformasiya təhlükəsizliyi sənədlərini və qeydlərini hazırlamaq və idarə etmək
• İTİS-nin effektivliyini izləmək, ölçmək, təhlil etmək və qiymətləndirmək
• İTİS-nin daxili auditini və rəhbərliyin təhlilini aparmaq
• İTİS-nin effektivliyini davamlı olaraq təkmilləşdirmək.