Indirizzato a

Il corso è rivolto:

- A chiunque abbia necessità di conoscere i requisiti dellanorma ISO 27001:2013;
- Professionisti che intendano accedere alla carriera di auditor/lead auditor;
- Responsabili e addetti che interagiscono con i Sistemi Informativi aziendali;
- Responsabili della qualità e della sicurezza delle informazioni;
- Consulenti ed esperti di sicurezza delle informazioni e del settore ICT;
- Dirigenti e funzionari delle pubbliche amministrazioni;
- A chi è già Auditor e desidera migliorare le sue credenziali professionali.

Presentazione

Obiettivi e Finalità:

Il corso ha come obiettivo fondamentale di:

- Garantire la comprensione dei requisiti della ISO 27001 e la loro applicazione pratica;
- Fornire adeguate conoscenze e competenze al professionista riguardo la conduzione di audit ai sensi della norma ISO 27001 riguardo la protezionedei dati e delle informazioni da minacce di ogni tipo, assicurandone l'integrità, e la disponibilità ai soli e riservati utenti “addetti”.


Normativa di riferimento:

- UNI EN ISO 19011:2012;
- ISO 27001:2013;
- ISO 17021:2015.


Requisiti di Ammissione:

Buona conoscenza delle normeISO 27001:2013, ISO 19011 e ISO 17021.


Durata e modalità:

Il corso ha una durata di 24 ore, erogabili in modalità FAD o aula. Sono previsti test di verifica dell’apprendimento delle nozioni acquisite.

Attestato

Attestato di frequenza al corso “Auditor ISO 27001” rilasciato dall’A.I.S.F.

Durata

24 ore.

Programma

- Sicurezza delle Informazioni – Normative di riferimento.
- L'importanza della sicurezza delle informazioni.
- La valutazione delle minacce e delle vulnerabilità.
- La gestione dei rischi per la sicurezza.
- La selezione dei controlli di sicurezza.
- Struttura e costruzione di un SGSI.
- ISO 27001 Principi Fondamentali.
- ISO 27001 Il processo di certificazione.
- Information Security Management System.
- Gestione della Sicurezza Informatica compreso il controllo operativo.
- Tecniche di auditing riferite alla norma ISO/IEC 27001:2013.
- Gestione del team di audit.
- Tecniche di intervista e reporting.