Molte organizzazioni hanno la necessità di controllare le informazioni e i sistemi informativi.
ISO/IEC 27001:2022 fornisce requisiti che possono essere utilizzati per gestire i rischi della sicurezza delle informazioni. Lo standard è stato rivisto e sono state apportate modifiche ai requisiti che devono essere applicati ai sistemi esistenti per la gestione della sicurezza delle informazioni.
Questo corso fornisce una revisione dello standard aggiornato da ISO/IEC 27001:2013, le differenze principali e come un'organizzazione può implementare e verificare questi cambiamenti.
É prevista una prova di esame al termine del secondo giorno di corso.
A chi è dedicato
- Responsabili dell'implementazione e della gestione di un Sistema di Gestione per la Sicurezza delle Informazioni
- Coloro con responsabilità di effettuare audit del proprio Sistema di Gestione per la Sicurezza delle Informazioni
Cosa apprenderai
- Capire come effettuare in modo efficace la transizione del tuo ISMS a ISO/IEC 27001:2022
- Acquisire una comprensione dei nuovi controlli nell'allegato A e di come ISO/IEC 27002:2022 può essere di supporto
- Comprendere come effettuare audit sui cambiamenti del sistema di gestione e sui nuovi controlli dell'allegato A
- Comprendere la sequenza temporale per la transizione e cosa devi fare per prepararti
- Definire le modifiche a ISO/IEC 27001:2022
- Determinare come utilizzare ISO/IEC 27002:2022 nella gestione dei set di controllo ISO/IEC 27001
- Dimostrare come effettuare audit dei cambiamenti a ISO/IEC 27001:2022
- Riconoscere i requisiti per un'efficace transizione a ISO/IEC 27001:2022
Prerequisiti
É consigliata la conoscenza di ISO/IEC 27001:2013 per comprendere al meglio i cambiamenti sopraggiunti.