http___mapaznanja.hr_hr_arhiva-seminara_upravljanje-informacijskom-sigurnos_C4_87u-prema-normi-hrn-iso_iec-27001_326.html_1.xml
1.1 2.1 2.2 2.3 2.4 2.5 2.6 2.7 3.1 4.1
Versiunea precedentă a site-ului In august 2012 state-owned Enterprise "Center for State Information Resources "Registru" (CSIR "Registru" ), for the first time obtained two certificates of conformity of quality management system (QMS) in accordance with the requirements of international standard ISO 9001:2008 "Quality Management Systems. Requirements" and information security management system (ISMS) in accordance with the requirements of international standard ISO/IEC 27001:2005 "Information technology. Security techniques. Information security management systems. Requirements". Management of modern organizations in terms of international economic crisis, makes necessary the implementation of requirements of international standards ISO 9001:2008 and ISO/IEC 27001:2005, allowing the company to improve enterprise management system, product quality, safety production process, improve the economic indicators of business activity by reducing unproductive expenses, increase accountability and discipline of personnel, gain advantage over competitors during tenders and competitions, systematize information security assurance processes, reduce risks from external and internal threats, optimize management processes, improve efficiency and security of information systems. The prestige of business partners in Moldova and foreign investors will enhance and, evidently, it is about the image of the general manager. Benefits of ISO 9001:2008 QMS certification are as follows: International certification of ISMS, ISO/IEC 27001:2005 provides confidence and ensures confidence of customers and business partners, as follows:
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 21.1 23.1 25.1 26.1 28.1 30.1 32.1 34.1 36.1 38.1 40.1 42.1 44.1 46.1 48.1 50.1 52.1 54.1 55.1 57.1 59.1 60.1 62.1 64.1 65.1 67.1 69.1 70.1 72.1 74.1 76.1 78.1 79.1 81.1 83.1 84.1 86.1 88.1 89.1 91.1 92.1 93.1 95.1
Arhiva seminara Naziv seminara Upravljanje informacijskom sigurnošću prema normi HRN ISO/IEC 27001 Svrha seminara Broj sudionika ograničen Na poslovanje svake tvrtke utječe niz čimbenika koji se tijekom vremena mijenjaju poput veličine i strukture tvrtke, njezinih procesa, sigurnosnih uvjeta u kojima posluje, tržišta ili niša u kojima je tvrtka pozicionirana i sl. Svaka promjena sa sobom nosi određeni rizik, te je za svaku tvrtku bitno da prema svim zainteresiranim stranama pokaže povjerenje, a jedan od načina na koji to tvrtke mogu napraviti je uspostavom, provedbom, održavanjem i stalnim poboljšavanjem sustava upravljanja informacijskom sigurnošću koji čuva povjerljivost, integritet i dostupnost informacija tvrtke. Sustav upravljanja informacijskom sigurnošću je način zaštite i upravljanja informacijama koji se temelji na pristupu sustavnog upravljanja rizicima kako bi se uspostavila, provodila, funkcionirala, nadzirala, pregledavala, održavala i poboljšavala informacijska sigurnost. Svrha ovog seminara je pomoći vam prepoznati sve aktivnosti koje su nužne za uspostavu i implementaciju sustava upravljanja informacijskom sigurnošću prema normi HRN ISO/IEC 27001 u vašu tvrtku, a koji se postiže primjenom odgovarajućeg skupa kontrola. Namjena Seminar je namijenjen voditeljima informacijske sigurnosti, članovima tima za kvalitetu, predstavnicima uprave za kvalitetu, internim auditorima, svima koji se susreću sa sustavom upravljanja informacijskom sigurnošću ili s njegovim pojedinim dijelovima, te onima koje zanima u kojoj je mjeri norma HRN ISO/IEC 27001 primjenjiva na njihovu tvrtku, o onima koji razmišljaju uvesti sustav upravljanja informacijskom sigurnošću prema normi HRN ISO/IEC 27001 u svoju tvrtku. Način realizacije Predavanje s Power Point prezentacijom, tumačenje i pregled glavnih dijelova norme HRN ISO/IEC 27001, s praktičnim primjerima dijela obvezne dokumentacije. Raspored seminara I dio od 09:00 do 12:15 (pauza 15 min.) od 12:15 do 13:15 ručak je organiziran u hotelu Sheraton II dio od 13:15 do 16:00 (pauza 15 min.) Iz programa seminara Usporedba stare (2005) i nove norme (2013) Ključne razlike Struktura norme Nepostojeće/nove kontrole Pregled kontrola iz Aneksa norme A.5 Politika informacijske sigurnosti A.6 Organizacija informacijske sigurnosti A.7 Sigurnost ljudskih resursa A.8 Upravljanje imovinom A.9 Kontrola pristupa A.10 Kriptografija A.11 Fizička sigurnost i sigurnost okruženja A.12 Operativne procedure i odgovornosti A.13 Sigurnost komunikacija A.14 Nabava, razvoj i održavanje informacijskih sustava A.15 Odnosi s dobavljačima A.16 Upravljanje incidentima informacijske sigurnosti A.17 Aspekti informacijske sigurnosti u upravljanju kontinuitetom poslovanja A.18 Sukladnost Podrška uprave/menadžmenta Uloga uprave u ISMS-u Aktivnosti i dokumenti koji pokazuju opredijeljenost uprave za upravljanje informacijskom sigurnošću Opseg ISMS-a Kako definirati opseg ISMS-a? Što je sve potrebno za definiranje opsega ISMS-a? Imovina Što je informacijska imovina? Kako dokumentirati informacijsku imovinu? Identifikacija i procjena rizika Što su rizici i kako ih identificirati? Definiranje metode procjene rizika, Dokumentiranje metode procjene rizika, Dostupne/poznate metode procjene rizika Edukacija zaposlenika Alokacija resursa Edukacija zaposlenika Nadzor nad implementacijom sustava upravljanja informacijskom sigurnošću Aktivnosti za nadzor sustava Dokumentacija nadzora sustava Vrijeme Mjesto Hotel Sheraton, Kneza Borne 2, Zagreb Kotizacija U cijenu nije uračunat PDV.