http___mapaznanja.hr_hr_arhiva-seminara_upravljanje-informacijskom-sigurnos_C4_87u-prema-normi-hrn-iso_iec-27001_326.html_1.xml
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1
Aerohive achieves ISO/IEC 27001 cloud platform certification Cloud-managed networking provider Aerohive Networks has announced that it is the first major cloud-managed networking vendor to attain ISO/IEC 27001:2013 certification for its Information Security Management Systems (ISMS). Aerohive takes threats to the availability, integrity, and confidentiality of its clients’ information seriously. Therefore, Aerohive is now a ISO/IEC 27001:2013 certified provider whose ISMS, designed to ensure a secure information processing environment for employees, customers, and partners, has received third-party accreditation from the International Standards Organization (ISO). “ISO 27001:2013 certification of Aerohive’s cloud platform differentiates us once again, as it confirms our commitment to security and the strength and effectiveness of the processes and measures we have put in place to ensure a secure and safe networking experience for our enterprise customers,” says Aerohive Networks chief executive officer David Flynn. “This is in marked contrast with our leading competitors who use marketing sleight-of-hand, highlighting that they use ISO 27001 certified data centers, even though their cloud management platforms are not actually ISO 27001 certified.” ISO/IEC 27001:2013 is an information security management system standard published by the International Organization for Standardization (ISO), the world’s largest developer of voluntary international standards, and the International Electrotechnical Commission (IEC). Aerohive’s certification was issued by A-lign, an independent and accredited certification body based in the United States on successful completion of a formal audit process. ISO/IEC 27001:2013 defines a process for establishing, implementing, maintaining and continually improving Information Security Management Systems in an organization. It also defines security controls covering personnel, physical security, logical security, security systems and business continuity. Accredited auditors perform an assessment of the organization’s ISMS to confirm compliance with the ISO/IEC 27001:2013 requirements before a certificate can be issued.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 21.1 23.1 25.1 26.1 28.1 30.1 32.1 34.1 36.1 38.1 40.1 42.1 44.1 46.1 48.1 50.1 52.1 54.1 55.1 57.1 59.1 60.1 62.1 64.1 65.1 67.1 69.1 70.1 72.1 74.1 76.1 78.1 79.1 81.1 83.1 84.1 86.1 88.1 89.1 91.1 92.1 93.1 95.1
Arhiva seminara Naziv seminara Upravljanje informacijskom sigurnošću prema normi HRN ISO/IEC 27001 Svrha seminara Broj sudionika ograničen Na poslovanje svake tvrtke utječe niz čimbenika koji se tijekom vremena mijenjaju poput veličine i strukture tvrtke, njezinih procesa, sigurnosnih uvjeta u kojima posluje, tržišta ili niša u kojima je tvrtka pozicionirana i sl. Svaka promjena sa sobom nosi određeni rizik, te je za svaku tvrtku bitno da prema svim zainteresiranim stranama pokaže povjerenje, a jedan od načina na koji to tvrtke mogu napraviti je uspostavom, provedbom, održavanjem i stalnim poboljšavanjem sustava upravljanja informacijskom sigurnošću koji čuva povjerljivost, integritet i dostupnost informacija tvrtke. Sustav upravljanja informacijskom sigurnošću je način zaštite i upravljanja informacijama koji se temelji na pristupu sustavnog upravljanja rizicima kako bi se uspostavila, provodila, funkcionirala, nadzirala, pregledavala, održavala i poboljšavala informacijska sigurnost. Svrha ovog seminara je pomoći vam prepoznati sve aktivnosti koje su nužne za uspostavu i implementaciju sustava upravljanja informacijskom sigurnošću prema normi HRN ISO/IEC 27001 u vašu tvrtku, a koji se postiže primjenom odgovarajućeg skupa kontrola. Namjena Seminar je namijenjen voditeljima informacijske sigurnosti, članovima tima za kvalitetu, predstavnicima uprave za kvalitetu, internim auditorima, svima koji se susreću sa sustavom upravljanja informacijskom sigurnošću ili s njegovim pojedinim dijelovima, te onima koje zanima u kojoj je mjeri norma HRN ISO/IEC 27001 primjenjiva na njihovu tvrtku, o onima koji razmišljaju uvesti sustav upravljanja informacijskom sigurnošću prema normi HRN ISO/IEC 27001 u svoju tvrtku. Način realizacije Predavanje s Power Point prezentacijom, tumačenje i pregled glavnih dijelova norme HRN ISO/IEC 27001, s praktičnim primjerima dijela obvezne dokumentacije. Raspored seminara I dio od 09:00 do 12:15 (pauza 15 min.) od 12:15 do 13:15 ručak je organiziran u hotelu Sheraton II dio od 13:15 do 16:00 (pauza 15 min.) Iz programa seminara Usporedba stare (2005) i nove norme (2013) Ključne razlike Struktura norme Nepostojeće/nove kontrole Pregled kontrola iz Aneksa norme A.5 Politika informacijske sigurnosti A.6 Organizacija informacijske sigurnosti A.7 Sigurnost ljudskih resursa A.8 Upravljanje imovinom A.9 Kontrola pristupa A.10 Kriptografija A.11 Fizička sigurnost i sigurnost okruženja A.12 Operativne procedure i odgovornosti A.13 Sigurnost komunikacija A.14 Nabava, razvoj i održavanje informacijskih sustava A.15 Odnosi s dobavljačima A.16 Upravljanje incidentima informacijske sigurnosti A.17 Aspekti informacijske sigurnosti u upravljanju kontinuitetom poslovanja A.18 Sukladnost Podrška uprave/menadžmenta Uloga uprave u ISMS-u Aktivnosti i dokumenti koji pokazuju opredijeljenost uprave za upravljanje informacijskom sigurnošću Opseg ISMS-a Kako definirati opseg ISMS-a? Što je sve potrebno za definiranje opsega ISMS-a? Imovina Što je informacijska imovina? Kako dokumentirati informacijsku imovinu? Identifikacija i procjena rizika Što su rizici i kako ih identificirati? Definiranje metode procjene rizika, Dokumentiranje metode procjene rizika, Dostupne/poznate metode procjene rizika Edukacija zaposlenika Alokacija resursa Edukacija zaposlenika Nadzor nad implementacijom sustava upravljanja informacijskom sigurnošću Aktivnosti za nadzor sustava Dokumentacija nadzora sustava Vrijeme Mjesto Hotel Sheraton, Kneza Borne 2, Zagreb Kotizacija U cijenu nije uračunat PDV.