Kurs i praktisk tillämpning av ledningssystem för informationssäkerhet

Ledningssystem för informationssäkerhet i praktiken

I denna intensiva utbildning lär du dig hur man utformar och inför ett ledningssystem som klarar dagens och morgondagens krav på informationssäkerhet. Utgångspunkten är standarden ISO 27001:2017 och den nya europeiska dataskyddsförordningen (GDPR). Denna kurs hjälper dig att förstå och navigera i en komplex värld av informationssäkerhet, där dataskydd och riskhantering är centrala teman.

Utbildningen ges av erfarna managementkonsulter och informationssäkerhetsexperter som delar med sig av relevant teori och många praktiska exempel från verkliga projekt. Deltagarna kommer att engagera sig med kreativa och roliga praktikfall, vilket gör lärandet både dynamiskt och effektivt. Genom diskussionsuppgifter ges möjlighet att utforska och reda ut viktiga frågeställningar.

Kursens målgrupp

För vem?

Kursen riktar sig till individer som arbetar med att införa eller utveckla sin organisations arbete med informationssäkerhet. Den vänder sig även till dem som ansvarar för att organisationen uppfyller specificerade krav inom detta område, vilket är en allt mer kritisk uppgift i dagens digitala samhälle.

Förkunskaper

För att maximera utbytet av kursen rekommenderas grundläggande kunskaper om informationssäkerhet och standarden ISO 27001. Vi föreslår att deltagare genomgår kursen "Introduktion till informationssäkerhet och ISO 27001" som en grundkurs före den aktuella utbildningen för att skapa en solid bas.

Övriga anmärkningar

Deltagare bör vara beredda på självstudier mellan utbildningsdagarna. Hur mycket tid som krävs för detta beror på individens förkunskaper. För att underlätta inlärningen skickas en hemuppgift innan utbildningen där ISO 27001-standarden skall studeras. Detta kommer att förbereda deltagarna för de mer komplexa teman som tas upp under kursens gång.

Kursinnehåll

Kursen sträcker sig över tre dagar, följande är en översikt av innehållet:

Dag 1 (09:00-17:00)

• Introduktion till kursen
• Introduktion till informationssäkerhet
• Försvarsstrategier mot moderna hot
• Introduktion till ledningssystem
• Struktur och Översikt av ISO 27001
• Översikt av ISO 27002 (Ändamålsenliga informationssäkerhetsåtgärder)
• Genomgång av krav i ISO 27001
• Praktisk förståelse av ISO 27001

Dag 2 (09:00-17:00)

• Ledningssystemets delar och deras betydelse
• Informationsmodellens uppbyggnad
• Genomförande av omvärldsanalys och identifiering av intressenter
• Process för riskanalys och riskhantering
• Implementering av lämpliga säkerhetsåtgärder
• Dokumentation av ledningssystemet
• Roller, ansvar och organisationens struktur
• Undervisning och feedback genom praktiska fall

Dag 3 (09:00-17:00)

• Implementeringsprojektets dynamik
• Genomgång av GAP-analys
• Leverabler, arbetspaket och arbetsformer
• Tidsplanering och resursfördelning
• Verktyg, mallar och projektdokumentation
• Utbildning och träning av organisationens medarbetare
• Internrevision och certifieringsrevision
• Framgångsfaktorer och potentiella fallgropar i implementeringen
• Sammanfattning, reflektioner och avslutning av kursen

Fördelar med kursen

Deltagare i kursen "Ledningssystem för informationssäkerhet i praktiken" kommer att dra nytta av den omfattande kunskap och de verktyg som erbjuds för att förstå och implementera effektiva informationssäkerhetssystem. Genom att utbilda sig inom denna nisch får deltagarna en konkurrensfördel på arbetsmarknaden och förbättrar sin organisations förmåga att skydda information. Dessa kompetenser är avgörande i en tid där cyberhot ökar och där regulatoriska krav ständigt utvecklas.

Vem kan dra nytta av kursen?

Kursen är särskilt värdefull för säkerhetschefer, IT-chefer och andra yrkesverksamma inom informationssäkerhet. Utöver detta kan den också passa konsulter som arbetar med säkerhet, riskhantering och efterlevnad (compliance). Målgruppen inkluderar alla som vill öka sin förståelse för och kompetens inom ledningssystem för informationssäkerhet.

Rekommendationer för deltagande

Det rekommenderas starkt att deltagare förbereder sig genom att läsa kursmaterial på förhand och delta aktivt i alla diskussioner och praktiska övningar under kursen. Detta kommer inte bara att göra inlärningen mer effektiv utan också ge såväl individen som organisationen en större nytta av kursens innehåll.