Szczegółowy program szkolenia:

Wymagania i dokumentowanie BS 7799 - Wymagania systemu zarządzania bezpieczeństwem informacji w  oparciu o normę  PN-I-07799-2

• Czas szkolenia: 1 dzień ( 8 x 45 min.)

• Wykłady + warsztaty

•  Materiały – literatura + przykłady dokumentów

• Egzamin  - 45 min.

• Dyplom – Podstawy wymagań systemu bezpieczeństwa informacji   PN-I-07799-2.

• Szkolenie prowadzone jest w oparciu o następujące wymagania:

- norma PN-I-07799-2 – System zarządzania bezpieczeństwem informacji. Część II Specyfikacja i wytyczne do stosowania.

- norma ISO 17799:2000 - Technologia informacyjna. Praktyczne zasady zarządzania bezpieczeństwem informacji.

- norma BS 7799-2:2002 - Wymagania i specyfikacja ISMS,

- norma ISO 17799:2000 / PN-ISO/ IEC 17799:2003 - Praktyczne zasady zarządzania bezpieczeństwem informacji,

- norma PN-I-13335-1:1999 - Wytyczne do zarządzania bezpieczeństwem systemów informatycznych,

Tematyka szkolenia:

Część I – Wprowadzenie.

1. Systemy zarządzania w małych i średnich przedsiębiorstwach.                     

1.1. Znaczenie systemu zarządzania bezpieczeństwem informacji w przedsiębiorstwach.              

1.2. Trudności z systemem zarządzania  bezpieczeństwem informacji  wg PN-I-07799:2005.        

1.3. Korzyści dla firm z wdrożenia systemu zarządzania  bezpieczeństwem i

higieną pracy.          

2. Systemy zarządzania.                                                               

2.1. Tradycyjne systemy zarządzania.                                                                

2.2. System zarządzania jakością wg standardu ISO 9001.                                  
2.3. System zarządzania bezpieczeństwem żywności HACCP wg duńskiej normy DS 3027E.

2.4. System zarządzania środowiskowego wg normy ISO 14001.             

2.5. System zarządzania bezpieczeństwem pracy wg normy OHSAS 18001.  

2.6. System zarządzania bezpieczeństwem informacji wg BS 7799.               

2.7. System zarządzania w branży motoryzacyjnej wg Specyfikacji Technicznej TS 16949.       

2.8. System zarządzania w branży wojskowej wg Dokumentów Standaryzacyjnych AQAP.         

3. Powstanie systemów zarządzania bezpieczeństwem informacji wg standardu PN-I -07799.            

3.1. Geneza norm serii PN-I- 07799.                                                                 

3.2. Rodzina norm serii PN-I-07799.                                                      

3.3. Zasady systemu zarządzania  bezpieczeństwem informacji 

wg PN-I-07799:2005.

4. Certyfikacja systemów zarządzania  bezpieczeństwem informacji 

wg PN-I-07799:2005:2005  

4.1. Przebieg procesu certyfikacji.                                                                     

4.2. Przygotowanie auditu.                                                                                

4.3. Auditowanie.                                                                                             

4.4. Raport z auditu.                                                                                         

4.5. Audit sprawdzający.                                                                       

4.6. Decyzja o wydaniu certyfikatu.                                                                   

4.7. Nadzór nad systemem zarządzania.                                                 

4.8. Korzyści uzyskania certyfikatu.                                                                  

Część II  -  Wymagania standardu wg PN-I-07799:2005:2005                         

1. Wprowadzenie do wymagań systemu zarządzania  bezpieczeństwem informacji  wg PN-I-07799:2005:2005

2. Wymagania normy PN-I-07799:2005:2005    

1. Wymagania prawne

2. Identyfikacja aspektów bezpieczeństwa informacji

3. Zasady i elementy systemu zarządzania bezpieczeństwem informacji wg PN-I-07799:2005:2005

4. Wymagania dotyczące systemu zarządzania bezpieczeństwem informacji

4.1 Wymagania ogólne

4.2 Ustanowienie i zarządzanie systemem zarządzania bezpieczeństwa informacji

4.3 Wymagania dotyczące dokumentacji systemu zarządzania bezpieczeństwa informacji

5. Odpowiedzialność kierownictwa

5.1 Zaangażowanie kierownictwa

5.2 Zarządzanie zasobami

6. Przegląd systemu zarządzania bezpieczeństwa informacji realizowany przez kierownictwo

6.1 Postanowienia ogólne

6.2 Dane wejściowe przeglądu

6.3 Dane wyjściowe przeglądu

6.4 Wewnętrzne audity systemu zarządzania bezpieczeństwa informacji

7. Doskonalenie systemu zarządzania bezpieczeństwa informacji

7.1 Ciągłe doskonalenie

7.2 Działania korygujące

7.3 Działania zapobiegawcze