ISO/IEC 27001 Lead Implementer

Εφάρμοσε στρατηγικές κυβερνοασφάλειας με τεκμηριωμένες διαδικασίες

Το Κ.Δ.Β.Μ. ΕΠΙΚΕΝΤΡΟ VOCATIONAL TRAINING, πιστοποιημένο ΚΔΒΜ από τον Εθνικό Οργανισμό Πιστοποίησης Προσόντων και Επαγγελματικού Προσανατολισμού (ΕΟΠΠΕΠ) και το Υπουργείο Παιδείας, Θρησκευμάτων και Αθλητισμού (κωδικός πιστοποίησης: 2000540), σε συνεργασία με την PECB (δείτε εδώ τη συμφωνία συνεργασίας), υλοποιεί το εκπαιδευτικό πρόγραμμα ISO/IEC 27001:2022 Lead Implementer.

Το εκπαιδευτικό πρόγραμμα παρέχει στους συμμετέχοντες τις απαραίτητες γνώσεις και δεξιότητες για να υποστηρίζουν αποτελεσματικά έναν οργανισμό στον σχεδιασμό, την εφαρμογή, τη διαχείριση, την παρακολούθηση και τη διατήρηση ενός Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών (ΣΔΑΠ), σύμφωνα με τις απαιτήσεις του διεθνούς προτύπου ISO/IEC 27001.

Μέσα από τη θεωρητική κατάρτιση και την πρακτική εξάσκηση, οι συμμετέχοντες εξοικειώνονται με τις μεθοδολογίες και τις βέλτιστες πρακτικές που απαιτούνται για την αποτελεσματική υλοποίηση και τη συνεχή βελτίωση ενός Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών.

Με την ολοκλήρωση του προγράμματος, οι συμμετέχοντες μπορούν να λάβουν μέρος στις εξετάσεις πιστοποίησης και, εφόσον επιτύχουν, να υποβάλουν αίτηση για την απόκτηση του διαπιστευτηρίου «PECB Certified ISO/IEC 27001 Lead Implementer», σύμφωνα με τις προϋποθέσεις του φορέα πιστοποίησης.

Η πιστοποίηση τεκμηριώνει τις γνώσεις και τις πρακτικές δεξιότητες του κατόχου στην υλοποίηση ενός Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών βάσει των απαιτήσεων του ISO/IEC 27001.

Σε ποιους απευθύνεται

Το πρόγραμμα απευθύνεται σε:

Στελέχη διοίκησης και συμβούλους που συμμετέχουν ή ενδιαφέρονται για την υλοποίηση ενός Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών σε έναν οργανισμό.
Υπεύθυνους έργων (Project Managers), συμβούλους και εξειδικευμένους συνεργάτες που επιθυμούν να αποκτήσουν ολοκληρωμένη γνώση της διαδικασίας υλοποίησης ενός ΣΔΑΠ.
Επαγγελματίες που είναι υπεύθυνοι για τη διασφάλιση της συμμόρφωσης ενός οργανισμού με τις απαιτήσεις του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών.
Μέλη ομάδων έργου και ομάδων υλοποίησης Συστημάτων Διαχείρισης Ασφάλειας Πληροφοριών (ΣΔΑΠ).

Θεματολογία Εκπαίδευσης

1η Ημέρα: Εισαγωγή στο ISO/IEC 27001 και έναρξη υλοποίησης ενός ΣΔΑΠ: Παρουσίαση των βασικών αρχών και απαιτήσεων του προτύπου ISO/IEC 27001, καθώς και των αρχικών ενεργειών που απαιτούνται για την έναρξη της διαδικασίας υλοποίησης ενός Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών.
2η Ημέρα: Σχεδιασμός υλοποίησης ενός ΣΔΑΠ: Ανάπτυξη του σχεδίου υλοποίησης, καθορισμός των απαιτούμενων ενεργειών και πόρων και οργάνωση των επιμέρους σταδίων για την εφαρμογή του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών.
3η Ημέρα: Υλοποίηση ενός ΣΔΑΠ: Εξέταση των βασικών δραστηριοτήτων για την εφαρμογή του ΣΔΑΠ, με έμφαση στις απαιτήσεις του προτύπου, στα μέτρα ασφάλειας και στην ενσωμάτωση των σχετικών διαδικασιών στον οργανισμό.
4η Ημέρα: Παρακολούθηση, συνεχής βελτίωση και προετοιμασία για την επιθεώρηση πιστοποίησης: Παρουσίαση των διαδικασιών παρακολούθησης και αξιολόγησης της αποτελεσματικότητας του ΣΔΑΠ, των ενεργειών συνεχούς βελτίωσης και των απαιτούμενων προετοιμασιών για την επιθεώρηση πιστοποίησης από ανεξάρτητο φορέα.
5η Ημέρα: Εξετάσεις Πιστοποίησης: Διεξαγωγή των εξετάσεων για την πιστοποίηση PECB Certified ISO/IEC 27001 Lead Implementer, σύμφωνα με τους ισχύοντες όρους και τις διαδικασίες του φορέα πιστοποίησης.

Εκπαιδευτικοί στόχοι

Με την ολοκλήρωση του προγράμματος, οι συμμετέχοντες θα είναι σε θέση να:

Εξηγούν τις θεμελιώδεις έννοιες και αρχές ενός Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών (ΣΔΑΠ), σύμφωνα με το ISO/IEC 27001.
Ερμηνεύουν τις απαιτήσεις του ISO/IEC 27001 από την οπτική της υλοποίησης ενός ΣΔΑΠ.
Σχεδιάζουν και οργανώνουν τα αρχικά στάδια υλοποίησης ενός ΣΔΑΠ, αξιοποιώντας τη μεθοδολογία IMS2 της PECB και άλλες βέλτιστες πρακτικές.
Υποστηρίζουν έναν οργανισμό στη λειτουργία, τη διατήρηση και τη συνεχή βελτίωση του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών.
Προετοιμάζουν έναν οργανισμό για τη διενέργεια επιθεώρησης πιστοποίησης από ανεξάρτητο φορέα πιστοποίησης.

Εκπαιδευτική προσέγγιση

Το πρόγραμμα συνδυάζει τη θεωρητική κατάρτιση με πρακτικές δραστηριότητες, παραδείγματα και εφαρμογές που σχετίζονται με την υλοποίηση ενός Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών.

Η εκπαιδευτική διαδικασία περιλαμβάνει:

Πρακτικές ασκήσεις και ερωτήσεις ανάπτυξης: Εφαρμογή των γνώσεων μέσα από δραστηριότητες που σχετίζονται με πραγματικές ανάγκες υλοποίησης ενός ΣΔΑΠ.
Ερωτηματολόγια πολλαπλής επιλογής: Αξιολόγηση της κατανόησης των βασικών εννοιών και απαιτήσεων του προτύπου.
Μελέτη περίπτωσης: Επεξεργασία σεναρίου που επιτρέπει στους συμμετέχοντες να εφαρμόσουν στην πράξη τις γνώσεις που αποκτούν.
Ομαδική συνεργασία και συζήτηση: Ανταλλαγή απόψεων και συνεργασία κατά την εκπόνηση των ασκήσεων και την απάντηση των ερωτήσεων.
Προετοιμασία για τις εξετάσεις: Τα δοκιμαστικά τεστ έχουν δομή αντίστοιχη με εκείνη των εξετάσεων πιστοποίησης.

Γενικές Πληροφορίες

Κόστος εξετάσεων και πιστοποίησης: Τα σχετικά τέλη περιλαμβάνονται στην τιμή του εκπαιδευτικού προγράμματος.
Εκπαιδευτικό υλικό: Παρέχεται εκπαιδευτικό υλικό άνω των 450 σελίδων, το οποίο περιλαμβάνει επεξηγηματικές πληροφορίες, παραδείγματα, βέλτιστες πρακτικές, πρακτικές ασκήσεις και ερωτηματολόγια.
Βεβαίωση παρακολούθησης: Στους συμμετέχοντες που παρακολουθούν το πρόγραμμα χορηγείται βεβαίωση ολοκλήρωσης, η οποία αντιστοιχεί σε 31 μονάδες Συνεχιζόμενης Επαγγελματικής Ανάπτυξης (CPD).
Δυνατότητα επανεξέτασης: Σε περίπτωση αποτυχίας στις εξετάσεις, παρέχεται δυνατότητα επανεξέτασης χωρίς επιπλέον χρέωση, εντός 12 μηνών από την αρχική προσπάθεια, σύμφωνα με τους όρους του προγράμματος της PECB.