IEC/ISO 27001:2022 Tietoturvastandardin perusteet ja soveltaminen käytännössä

Kurssilla perehdytään tietoturvastandardin IEC/ISO 27001 viimeisimpään 2022 versioon sekä päivitettyihin ISO 27002 -menettelysääntöihin.

Osallistuja saa yleiskuva siitä, mitä vaaditaan asianmukaisen hallintajärjestelmän kehittämiseksi ja toteuttamiseksi siten, että se täyttää ISO 27001 uudistetut (2022) vaatimukset sekä huomioi ISO 27002 liitteen A uudistuneet vaatimukset. Osana tätä tarkastellaan ja havainnollistetaan pääkohtia käytännön esimerkeillä. Standardin tärkeitä osia tarkastellaan ja niistä keskustellaan vaatimusten ja odotusten selventämiseksi, joita tulee eteen mm. sertifioinnin yhteydessä. Kurssi sopii niille, jotka ovat joko sertifiointiprosessissa tai haluavat noudattaa standardia parhaana käytäntönä.

Standardin ymmärtämisen lisäksi kurssi keskittyy seuraaviin aihealueisiin: 

• tietojärjestelmän johtamisjärjestelmä - mitä ja miksi?
• kansainvälisen standardin ISO 27001/ISO 27002 tarkoitus ja tavoitteet
• prosessimalli tietojärjestelmän riskienhallinnalle
• sidosryhmäanalyysi
• viestintä sisäisesti ja ulkoisesti, mukaan lukien työntekijöiden riittävä koulutus
• kuinka sääntöjen ja ohjeiden noudattaminen tapahtuu käytännössä
• järjestelmän tehokkuuden arviointi, mukaan lukien ylimmän johdon rooli ja vastuut
• jatkotoimenpiteiden suunnittelu. 

Koulutukseen osallistuja saa veloituksetta pääsyn online-itsearviointityökaluumme, jossa voit nopeasti toteuttaa ja harjoitella oppimaasi sekä mitata yrityksesi suorituskykyä tiettyjen hallintajärjestelmästandardien mukaan.