ISO/IEC 27001: Lead Implementer

Få bevis på dine kompetencer med den internationale certificering i informationssikkerhed, ISO/IEC 27001: Lead Implementer.

Oversigt over kurset

På dette 4-dages kursus tager vores erfarne undervisere dig igennem det fulde forløb ved implementering af et ledelsessystem for informationssikkerhed (ISMS) i henhold til den seneste version af ISO/IEC 27001. Kursets øvelser, cases og supplerende tests sikrer, at du som deltager får en praktisk indføring i efterlevelsen af standardens krav og samtidig er rustet til at kunne bestå den tilhørende Certified ISO/IEC 27001 Lead Implementer-eksamen.

Standarderne ISO/IEC 27001 og ISO/IEC 27002 udleveres på kurset.

Kurset omhandler disse standarder

ISO/IEC 27001 er en international ledelsesstandard for informationssikkerhed. Standarden er et styringsværktøj, der hjælper virksomheder til at beskytte værdifulde informationer - herunder persondata - på en sikker og troværdig måde. ISO 27001 opstiller blandt andet krav til risikostyring, dokumentation af processer samt fordeling af roller og ansvar for informationssikkerhed.

ISO/IEC 27002 er en vejledende standard, som hjælper organisationer med at udvælge passende foranstaltninger i forbindelse med implementering af et ledelsessystem for informationssikkerhed (ISMS). ISO/IEC 27002 udfolder de foranstaltninger, som listes i ISO/IEC 27001’s Anneks A, og som danner grundlaget for etableringen af et SoA-dokument.

Program

Dag 1: Introduktion til ISO/IEC 27001 og forberedelse af et ISMS

læringsmål og opbygning af kurset
Standarder og lovgivningsmæssige rammer
Beskrivelse af et ISMS
Grundlæggende informationssikkerhedsbegreber og -principper
Indledning af ISMS-implementeringen
Organisationens rammer og vilkår
Anvendelsesområdet for ISMS’et

Dag 2: Planlægning af ISMS-implementeringen

Lederskab og projektgodkendelse
Organisationens indretning
Analyse af det eksisterende system
Informationssikkerhedspolitik
Risikostyring
SoA-dokument (Statement of Applicability)

Dag 3: Implementering af et ISMS

Styring af dokumentation
Valg og opbygning af foranstaltninger
Implementering af foranstaltninger
Trends og teknologier
Kommunikation
Kompetencer og awareness
Sikkerhed i driften

Dag 4: Overvågning af ISMS, løbende forbedringer og forberedelse til certificering

Overvågning, måling, analyse og evaluering
Intern audit
Ledelsens gennemgang
Håndtering af afvigelser
Løbende forbedringer
Forberedelse til certificeringsaudit
Certificeringsproces og afslutning af kurset

Mere information om kurset

Undervisning foregår på dansk. Kursusmateriale samt eksamen er på engelsk.

Deltagerne får udleveret kursusmaterialet online, indeholdende over 450 sider, inkl. eksempler, best practices, øvelser og quizzer. Desuden modtager du ISO/IEC 27001- og 27002-standarden i printet format. En attestation for kursusgennemførelse på 31 CPD (Continuing Professional Development) credits udstedes til kursusdeltagerne.

Eksamens- og certificeringsgebyr er inkluderet i kursusprisen. Eksamen varer 3 timer og består af 80 multiple choice-spørgsmål (open book). Kursisten booker selv sin online-eksamen efterfølgende via PECB: https://pecb.com/en/eventExamList/schedule

Kurset lærer dig, at

forstå de grundlæggende begreber og principper i et ISMS (Information Security Management System) baseret på ISO/IEC 27001
fortolke ISO/IEC 27001-kravene til et ISMS ud fra den udførendes perspektiv
igangsætte og planlægge implementeringen af et ISMS baseret på ISO/IEC 27001 ved at anvende PECB's implementeringsmetode og andre best practices
bidrage til opgaver i organisationen vedr. drift, vedligeholdelse og løbende forbedringer af et ISMS efter ISO/IEC 27001-standarden
forberede organisationen til en 3. parts auditering/revision

Det får din virksomhed ud af kurset

Organisationen får overblik over, hvad der for dem kræves for at implementere en ISMS i overensstemmelse med ISO/IEC 27001-standarden. Det giver et grundlag for en mere effektiv allokering af ressourcer til et ISMS.
En vellykket implementering vil forbedre beskyttelsen af organisationens forretningskritiske og følsomme data til opfyldelse af fx markedsbehov, efterlevelse af myndighedskrav eller styrkelse af kundetillid.

Projektledere og konsulenter, der er involveret i og beskæftiger sig med opbygning og vedligeholdelse af et ISMS
Eksperter og rådgivere, der ønsker at beherske implementeringen af et ISMS
Medarbejdere, der bærer et ansvar for at sikre overensstemmelse med organisationens informationssikkerhedskrav
Medlemmer af et ISMS-implementeringsteam

Kurset undervises af Majken Prip.

Majken er konsulent i Dansk Standard, underviser i Informationssikkerhed og rådgiver virksomheder og organisationer i forhold til praktisk opbygning, implementering og udvikling af ledelsessystemer for informationssikkerhed. Majken har solid erfaring fra både den offentlige og private sektor, og kender til de udfordringer, der opstår som led i implementering af standarders krav, samt hvordan de kan håndteres.

Priser
Deltagelse for medlemmer af Dansk IT: kr. 22.900,-.
Deltagelse uden medlemskab af Dansk IT: kr. 23.900,-.

Kursusafgift
Alle priser er ekskl. moms.
Med mindre andet er anført, inkluderer kursusafgiften kursusmaterialer samt forplejning.
Internat er kun inkluderet i prisen, når dette eksplicit er angivet.

Firmakursus
Dette kursus tilbydes også som firmakursus - et skræddersyet kursus, der tager udgangspunkt i din organisations ønsker og behov.

Læs mere her.

Praktiske oplysninger
Du vil modtage en mail med flere praktiske oplysninger ca. 14 dage før kursusstart.

Tilmeldingsfrist
Tilmelding skal ske senest to uger før kursusstart. Kontakt kursusafdelingen for eventuelle ledige pladser, hvis fristen er overskredet.
Deltagerantallet er begrænset af hensyn til deltagernes udbytte. Tilmelding er bindende.

Framelding
Hvis du af en eller anden grund ikke har mulighed for at deltage på kurset, er du altid velkommen til at allokere din plads til en kollega (differencen skal betales, hvis personen ikke er medlem af Dansk IT).

Ved framelding 4 uger før kursets afholdelse, bliver der opkrævet 50 % af deltagergebyret inklusive moms. Ved framelding 2 uger før kursets afholdelse, bliver hele deltagergebyret opkrævet inklusive moms.

Frameldingen skal ske skriftligt per mail til dit@dit.dk.

Samarbejdspartner

Kurset udbydes i samarbejde med Dansk Standard.

Vi gør opmærksom på, at navn- og mailoplysninger på alle tilmeldte til dette kursus vil blive videregivet til Dansk Standard til brug for vores fælles afvikling af kurset. Vi deler ikke dine oplysninger med de øvrige kursusdeltagere.

Dansk Standard (Authorized Partner)

Forbehold
Dansk IT forbeholder sig retten til at aflyse eller udskyde kurser ved for få tilmeldte samt at ændre afholdelsessted og underviser.
Der tages forbehold for fejl på hjemmesiden og i kursuskataloget.

Læs Dansk IT's persondatapolitik.

Dato og sted

Varighed:

Medlemspris (DKK ekskl. moms)

Ikke-medlempris (DKK ekskl. moms)

Har du spørgsmål? Kontakt venligst:

Kursusansvarlig Stine Skou-Madsen

31 14 13 99
kursus@dit.dk

ISO/IEC 27001: Lead Implementer

Læs mere om kurset

Udbytte

Målgruppe & forudsætninger

Undervisere

Vigtige oplysninger

Dato og sted

Netværksgrupper

Firmakurser

Meet & Inspire