Trening tehnik in veščin za učinkovito presojanje informacijske varnosti ISO/IEC 27001:2022

Na enodnevni delavnici bodo udeleženci ob študijskih primerih, delu v skupinah in igri vlog v simulacijah realnih situacij pri presojah preizkusili in nadgradili svoje znanje in veščine za izvajanje notranjih presoj informacijske varnosti. Soočili se bomo z nekaterimi pogostimi situacijami na presojah, se pogovorili, kako prepoznati smiselne smeri presoje, in ugotavljali, kako pridobiti dokazila o izvajanju aktivnosti.  

Vsebina

• Priprava na presojo – področja in načrt presoje
• Individualna priprava na presojo, priprava vprašanj
• Izvedba presoje – simulacija različnih situacij na presoji
• Zapis neskladnosti in priporočil

Način dela

• Izvajali bomo igre v vlogah presojevalca in presojanca
• Na praktičnih primerih in ob aktivnem delu v skupinah bomo izvajali ključne korake notranje presoje, izmenjali izkušnje, se pogovorili o morebitnih pasteh, težavah ali dilemah ter odgovorili na vaša morebitna vprašanja.

Udeležbo priporočamo

• presojevalcem sistema upravljanja informacijske varnosti (SUIV);
• odgovornim za izvedbo presoj informacijske varnosti;
• skrbnikom sistema upravljanja informacijske varnosti (SUIV);
• vsem, ki želite pridobiti praktične izkušnje izvajanja presoj informacijske varnosti. 

Po zaključku delavnice boste prejeli potrdilo o udeležbi.

Dodatne informacije: Bojan Varga, telefon: (01) 4778 108, e-pošta: bojan.varga@siq.si