Ten kurs wykorzystuje sztuczną inteligencję.
Załącznik A normy ISO/IEC 27001:2022 to operacyjne serce normy: 93 zabezpieczenia, które przekładają założenia systemu zarządzania na konkretne środki. To także miejsce, w którym wiele projektów utyka, bo norma mówi, co trzeba osiągnąć, ale prawie nigdy nie pokazuje, jak wygląda to w praktyce.
Ten kurs omawia 93 zabezpieczenia jedno po drugim. Przy każdym zabezpieczeniu poznasz jego cel, wytyczne dotyczące wdrożenia, a tam, gdzie to pomocne, konkretny przykład: fragment polityki, procedurę lub scenariusz zastosowania, który dostosujesz do swojej organizacji.
Edycja 2022 uporządkowała 114 zabezpieczeń z edycji 2013 w czterech tematach i wprowadziła 11 nowych zabezpieczeń. Kurs dokładnie odzwierciedla tę strukturę:
- Zabezpieczenia organizacyjne (37): polityki, role, aktywa, klasyfikacja, kontrola dostępu, dostawcy, incydenty, ciągłość działania i zgodność
- Zabezpieczenia osobowe (8): weryfikacja kandydatów, warunki zatrudnienia, świadomość, postępowanie dyscyplinarne, praca zdalna i zgłaszanie zdarzeń
- Zabezpieczenia fizyczne (14): granice obszarów bezpiecznych, dostęp fizyczny, monitorowanie, sprzęt, nośniki danych, okablowanie i bezpieczne zbywanie
- Zabezpieczenia technologiczne (34): urządzenia końcowe, dostęp uprzywilejowany, złośliwe oprogramowanie, podatności, rejestrowanie zdarzeń i monitorowanie, kryptografia, sieci, bezpieczne wytwarzanie oprogramowania i zarządzanie zmianami
Co zawiera kurs
- 104 wykłady wideo
- 9 quizów na koniec sekcji, które pozwalają sprawdzić zdobytą wiedzę
- 6 zadań praktycznych opartych na przykładzie fikcyjnej firmy Vértice Logística, każde z omówionym rozwiązaniem
- 1 końcowy test praktyczny z 40 pytaniami
- 7 szablonów do pobrania: polityka bezpieczeństwa informacji, role i odpowiedzialności, rozdzielenie obowiązków, nadawanie praw dostępu, umowa o zachowaniu poufności, czyste biurko i czysty ekran, deklaracja stosowania
Dla kogo jest ten kurs?
- Dla osób, które budują SZBI i muszą wprowadzić załącznik A w życie
- Dla auditorów wewnętrznych i konsultantów oceniających zabezpieczenia
- Dla specjalistów IT i bezpieczeństwa, którzy chcą zrozumieć sens każdego środka
Czym ten kurs nie jest: nie jest przeglądem punktów od 4 do 10 normy ani kursem auditu. To uzupełnienie poświęcone w całości załącznikowi A, czyli tej części, przy której wdrożenie traci najwięcej czasu.
