Temat: Norma PN-ISO/IEC 27001:2007 w Szacowaniu i Zarządzaniu...

Witam Państwa,

Mam przyjemność zaprosić na kolejne szkolenie z cyklu ISecMan:
Szacowanie i zarządzanie ryzykiem w przedsiębiorstwie zgodnie z wymogami normy PN-ISO/IEC 27001:2007 wg metody FMEA.
26 – 27 marca 2009 r. w Warszawie.

OSTATNIE WOLNE MIEJSCA!!!
Szkolenie oparte jest na aktywnej pracy uczestników i ma na celu wypracowanie praktycznego podejścia do procesu analizy, szacowania i zarządzania ryzykiem.
Uczestnicy Szkolenia będą mieli możliwość przystąpienia do egzaminu (test oraz praktyczne zadanie), po którym wystawiany jest certyfikat potwierdzający zdanie i uzyskanie tytułu Inżyniera Bezpieczeństwa ISecMan z zakresu Szacowania i zarządzania ryzykiem, w obszarze normy PN ISO /IEC 27001:2007 z wykorzystaniem metody FMEA.
Zarządzanie firmą powinno uwzględniać wszelkie czynniki mające wpływ na jej bezpieczeństwo. Działania takie jak analiza, szacowanie oraz zarządzanie ryzykiem związanym z funkcjonowaniem Firmy objawiają się w postaci Polityki Bezpieczeństwa organizacji, która wymagana jest między innymi normą PN ISO /IEC 27001;2007. Jednakże sama norma nie podaje żadnych wytycznych w tym względzie. Norma wymaga jedynie, aby proces ten był formalnie opisany i powtarzalny.

Wychodząc naprzeciw Państwa oczekiwaniom zapraszamy do wzięcia udziału w Naszym dwudniowym szkoleniu, podczas którego zajmiemy się:
- porządkowaniem informacji o czynnikach mających wpływ na ryzyko występujące w Firmie,
- poszukiwaniem dróg do interpretacji zdarzeń i czynników mających wpływ na ryzyko występujące w organizacji w tym w obszarze bezpieczeństwa informacji w IT,
- wskazaniem użytecznych metod w procesie oceny ryzyka w organizacji oraz posługiwaniem się metodą jakościowo ilościową FMEA
Szkolenie skierowane jest do:
- kandydatów na pełnomocników ds. ochrony informacji,
- administratorów bezpieczeństwa,
- Inspektorów bezpieczeństwa teleinformatycznego,
- kandydatów na audytorów wewnętrznych w zakresie zarządzania bezpieczeństwem informacji,
- członków zespołów prowadzących analizę ryzyka i audyty wewnętrzne,
- osób odpowiedzialnych za bezpieczeństwo organizacji, w tym bezpieczeństwa informacji w systemach IT.

Całkowita cena szkolenia (lunch, przerwa kawowa, egzamin na certyfikat) wynosi 2420 zł.

Tylko dla użytkowników Golden Line przy rejestracji do piątku - 20 marca 2009r. na hasło Golden Line cena szkolenia: 2000 zł

Więcej informacji na temat szkolenia: http://isecman.org/prt/view/sizr.html
Zarejestruj się już dziś: http://isecman.org/prt/view/formularze.html

Kontakt z organizatorem:
Marta Pączkowska
Specjalista ds. organizacji szkoleń
marta.paczkowska@software.com.pl
tel. (0-22) 427 36 43

Temat: Norma PN-ISO/IEC 27001:2007 w Szacowaniu i Zarządzaniu...

Zgodnie z § 3 rozporządzenia MSWiA z dnia 3 czerwca 1998 r. w sprawie określenia podstawowych warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych, administrator danych powinien wyznaczyć osobę, zwaną dalej "administratorem bezpieczeństwa informacji", odpowiedzialną za bezpieczeństwo danych osobowych w systemie informatycznym, w tym w szczególności za przeciwdziałanie dostępowi osób niepowołanych do systemu, w którym przetwarzane są dane osobowe, oraz za podejmowanie odpowiednich działań w przypadku wykrycia naruszeń w systemie zabezpieczeń.
Pełnienie obowiązków ABI to trudne i odpowiedzialne zadanie. Jeśli nie jesteście pewni czy osoba, którą zamierzacie wyznaczyć posiada odpowiednią wiedzę i czy poradzi sobie z obowiązkami ABI - to szkolenie jest właśnie dla WAS. Możliwość przeszkolenia 5 osób z 1 firmy!

Zapraszam do udziału w szkoleniu Administrator Bezpieczeństwa Informacji, które odbędzie się w dniach 24-26 luty 2010 roku w Krakowie.

Ostania taka szansa, zostało niewiele wolnych miejsc.

Atuty szkolenia:
-pełne wyżywienie i zakwaterowanie w hotelu, w którym odbywają się szkolenia

- materiały szkoleniowe

- egzamin i certyfikat Administratora Bezpeizeństwa Infoemacji - wydane przez zewnętrzną jednostkę certyfikującą

- doświadczona i wykwalifikowana kadra.

Aby wziąc udział w szkoleniu wystarczy być parcownikiem Małego lub średniego przedsiębiorstwa znajdującego się Polsce a także zajrzeć na stronę abi.czj-infox.pl