ISO 27001 Lead Implementer (PECB)

In deze cursus behandelen we alle aspecten van het Information Security Management System (ISMS) en leer je hoe je dit kunt inzetten als bedrijfsproces. Je krijgt een uitgebreid beeld van alle concepten, standaarden, methodes en technieken die nodig zijn om een ISMS effectief te managen. Ook leer je de relatie tussen de verschillende onderdelen van de ISO 27000-serie kennen en het toepassen daarvan in de diverse fasen van het ISMS.
ISO 27001
ISO 27001 is een certificeerbare standaard die functioneert als hulpmiddel voor de beveiliging en het beheer van waardevolle data in een organisatie (informatiebeveiliging). Deze standaard geldt als norm voor het vaststellen, implementeren, uitvoeren, controleren, beoordelen, bijhouden en verbeteren van een gedocumenteerd managementsysteem voor informatiebeveiliging (ISMS) m.b.t. bedrijfsrisicos voor de organisatie. Met een ISO 27001-certificering toont een organisatie aan dat het de beveiliging van (klant)gegevens serieus neemt.
Werkwijze
De cursus is een combinatie van theorie en praktijk met voorbeelden gebaseerd op echte casussen inclusief rollenspel en een proefexamen dat vergelijkbaar is met het echte certificeringsexamen. Je rondt de cursus direct af met het aansluitende examen waarna je bij goed resultaat, afhankelijk van je ervaring, de bijbehorende certificering en titel kunt aanvragen. Onze docenten hebben uitgebreide praktijkervaring met ISO 27001-implementaties in uiteenlopende sectoren.

Doel

Inzicht krijgen in de implementatie van een beheersysteem voor informatiebeveiliging in overeenstemming met ISO/IEC 27001
Begrijpen van de concepten, benaderingen, normen, methoden en technieken die nodig zijn voor een effectief beheer van een beheersysteem voor informatiebeveiliging.
Begrijpen wat de relatie is tussen de onderdelen van een beheersysteem voor informatiebeveiliging, waaronder risicobeheer, controles en naleving van de eisen van verschillende belanghebbenden van de organisatie.
De benodigde expertise verwerven om een organisatie te ondersteunen bij het implementeren, beheren en onderhouden van een ISMS zoals gespecificeerd in ISO/IEC 27001.
De benodigde expertise verwerven om een team te leiden dat ISO/IEC 27001 implementeert.
De kennis en vaardigheden ontwikkelen die nodig zijn om organisaties te adviseren over best practices in het beheer van informatiebeveiliging.
Het vermogen tot analyse en besluitvorming in de context van het beheer van informatiebeveiliging verbeteren

Doelgroep

Projectmanagers of consultants die een organisatie willen voorbereiden op en ondersteunen bij de implementatie van een Information Security Management System (ISMS).
ISO/IEC 27001 auditors die het implementatieproces van het Information Security Management System volledig willen begrijpen
CxO en Senior Managers die verantwoordelijk zijn voor de IT-governance van een onderneming en het beheer van haar risicos
Leden van een informatiebeveiligingsteam
Deskundige adviseurs op het gebied van informatietechnologie
Technische experts die zich willen voorbereiden op een informatiebeveiligingsfunctie of op een ISMS-projectmanagementfunctie

Voorkennis

Je hebt basiskennis van ISO/IEC 27001 en kennis van implementatieprincipes.

Lucas Ditvoorst

key accountmanager

Onderwerpen

Domein 1: Fundamentele principes en concepten van informatiebeveiliging
Domein 2: Informatiebeveiliging controls best practices gebaseerd op ISO 27002
Domein 3: Het plannen van een ¿Information Security Management Systeem (ISMS)¿ gebaseerd op ISO 27001
Domein 4: Het implementeren van een ¿Information Security Management Systeem (ISMS)¿ gebaseerd op ISO 27001
Domein 5: Het evalueren, monitoren en meetbaar maken van de prestaties van een ¿Information Security Management Systeem (ISMS)¿ gebaseerd op ISO 27001
Domein 6: Het continu verbeteren van een ¿Information Security Management Systeem (ISMS)¿ gebaseerd op ISO 27001

Domein 7: Voorbereiding op een ¿Information Security Management Systeem (ISMS)¿ certificeringsaudit
Day 1 Introduction to ISO/IEC 27001 and initiation of an ISMS
- Training course objectives and structure
- Standards and regulatory frameworks
- Information Security Management System (ISMS)
- Fundamental information security concepts and principles
- Initiation of the ISMS implementation
- Understanding the organization and its context
- ISMS scope
Day 2 Planning the implementation of an ISMS
- Leadership and project approval
- Organizational structure
- Analysis of the existing system
- Information security policy
- Risk management
- Statement of Applicability
Day 3 Implementation of an ISMS
- Documented information management
- Selection and design of controls
- Implementation of controls
- Trends and technologies
- Communication
- Competence and awareness
- Security operations management
Day 4 ISMS monitoring, continual improvement, and preparation for the certification audit
- Monitoring, measurement, analysis, and evaluation
- Internal audit
- Management review
- Treatment of nonconformities
- Continual improvement
- Preparing for the certification audit
- Certification process and closing of the training course
Day 5: Certification Exam

Planning & Prijs

* *Een cursus met start gegarandeerd.
*Een cursus met valt onder de actie Summer Academy.

Alle prijzen zijn excl. BTW.

Wil je meer informatie ontvangen, een vrijblijvende offerte ontvangen of een brochure van deze cursus downloaden? Vul onderstaande gegevens in en je ontvangt de brochure of informatie binnen één werkdag.

Gerelateerde cursussen

Ervaringen

ervaringen verzameld via

"Training was prima, goede tips gekregen met af en toe een grap en grol. Locatie was prima, goed verzogd vwb koffie/thee, fruit en koekje. Mensen ook zeer vriendelijk. Lunch was perfect en zeer uitgebreid."

9

"De cursus was goed, en de verzorging ook!Ik heb er veel van opgestoken! De lokatie in Nieuwegein is goed te bereiken met het openbaar vervoer, dus dat is prettig. Tot een volgenden keer."

10

"Ik vond de training erg leerzaam. De inhoud was van een hoog niveau en de docent was goed thuis in de materie. Ik stel het vooral op prijs dat er diep op de concepten werd ingegaan."

9

Categorieën

Onderwerpen

Leveranciers

Prijs