Målgruppe
Kurset er rettet mot ledere, konsulenter, IT- og sikkerhetsansvarlige, prosjektledere, compliance-medarbeidere, ISMS-team eller andre som skal planlegge, lede eller delta i implementering og vedlikehold av et styringssystem for informasjonssikkerhet basert på standarden. Det passer for de som ønsker kompetanse i å etablere et helhetlig informasjonssikkerhetsstyringssystem (ISMS), sikre samsvar med krav og lede sikkerhets- og risikostyring i organisasjonen.

Læringsmål
Deltakerne skal forstå fundamentale konsepter og prinsipper for informasjonssikkerhet og styringssystemer som defineres i ISO/IEC 27001. De skal lære å tolke kravene i ISO/IEC 27001 i rollen som implementør, planlegge og initiere implementering av et ISMS, inkludert risikostyring, policyer, kontrolltiltak, organisatorisk struktur, dokumentasjon og prosesser. Videre skal de lære å operasjonalisere styringssystemet ved å implementere nødvendige kontroller, etablere rutiner for drift og vedlikehold, og sikre kontinuerlig overvåking, evaluering, forbedring og forberedelse til sertifisering.

Etter endt kurs vil du kunne

• Forklare grunnleggende konsepter og prinsipper i informasjonssikkerhetsstyring (ISMS) etter ISO/IEC 27001
• Tolke og anvende ISO/IEC 27001-krav med tanke på implementering i din organisasjon
• Planlegge, initiere og lede implementeringen av et ISMS med risikobasert tilnærming
• Velge og implementere passende sikkerhetskontroller, policyer, prosedyrer og dokumentasjon
• Etablere rutiner for drift, vedlikehold, overvåking, evaluering og kontinuerlig forbedring av ISMS
• Forberede organisasjonen til sertifiseringsrevisjon og sikre etterlevelse over tid

Viktig informasjon
‍Kursbeskrivelsen er et sammendrag av leverandørens beskrivelse. For detaljert informasjon om kurset, se PECB sine nettsider eller last ned detaljert dokumentasjon.

PECB

PECB er et ledende sertifiseringsorgan som jobber for å styrke digital tillit gjennom omfattende opplæring, sertifisering og kursbevisprogrammer på tvers av ulike fagområder. Vi gir fagpersoner muligheten til å utvikle og dokumentere sin kompetanse innen digital sikkerhet og andre spesialområder gjennom sertifiseringsprogrammer i verdensklasse, basert på internasjonalt anerkjente standarder.