INTRODUZIONE ALLA NORMA UNI EN ISO 27001:2017

Il corso si svolgerà nei giorni 22, 23 giugno 2022.

Il corso si terrà, tramite piattaforma, in diretta streaming.

La piattaforma e le modalità di collegamento verranno comunicate a conferma avvio corso

Prima giornata:
9.00 – 9.15 Verifica accesso partecipanti
9.15 – 18.00 Svolgimento corso

Seconda giornata:
9.00 – 18.00 Svolgimento corso

Il corso illustra i requisiti della norma e fornisce gli strumenti e le nozioni necessarie alla pianificazione ed implementazione del Sistema di Gestione dei dati e delle informazioni.

Il corso è destinato a tutte le parti interessate al Sistema di Gestione per la Sicurezza delle informazioni.

Sviluppare una conoscenza di base della norma, della protezione dei dati e delle informazioni e del Sistema di Gestione della Sicurezza delle Informazioni (SGSI).

Per partecipare al corso è auspicabile il possesso dei seguenti requisiti:

• conoscenza della norma UNI EN ISO 27001:2017
• esperienza maturata nei Sistemi organizzativi

• High Level Structure: tutti i Sistemi di Gestione cambiano
• Definizione, pianificazione e modalità di raggiungimento degli obiettivi del SGSI
• Annex A
• Audit Interno e gestione delle non conformità e azioni correttive

Il corso si articola in due giornate (16 ore) nelle quali il docente affronterà i seguenti argomenti:

1° GIORNATA

• Presentazione corso
• Test Iniziale
• Introduzione alla norma UNI EN ISO 27001:2017: termini e definizioni
• La struttura di Alto livello delle norme ISO (HLS)
• La definizione dell’organizzazione e del suo contesto: parti interessate; campo di applicazione del sistema di gestione e relativi processi, rischi ed opportunità, pianificazione strategica.
• Rischi ed obblighi di conformità
• Leadership e gestione delle risorse, definizione delle responsabilità all’interno dell’organizzazione
• Definizione e comunicazione della Politica per la Sicurezza delle Informazioni.
• Definizione, pianificazione e modalità di raggiungimento degli obiettivi del SGSI: Monitoraggio e azione. Concetto di miglioramento continuo
• La Competenza e Consapevolezza del personale
• Gestione, creazione e aggiornamento e controllo delle informazioni documentate
• Esercitazioni

2° GIORNATA

• Pianificazione e controllo operativo
• Valutazione delle prestazioni, Monitoraggio, Misurazione , Analisi e Valutazione dei Processi
• Annex A: 114 Controlli
• Audit Interno e gestione delle non conformità e azioni correttive.
• Il Riesame della Direzione del SGSI
• Esercitazioni
• Test Finale

Senior Trainer e Senior Auditor nell’ambito di Sistemi di Gestione per la Sicurezza delle Informazioni nel settore IT e dei servizi correlati.

Ai partecipanti verrà rilasciato un attestato di partecipazione.

La quota comprende: materiale didattico del corso in formato pdf, attestato.
A clienti (*) e partner CSQA è riservato uno sconto del 20% sul prezzo di listino.
(*) personale appartenente ad aziende certificate e persone che hanno frequentato corsi per 3 (o più) giorni complessivi negli ultimi 3 anni.

L’iscrizione deve pervenire con limite massimo di 8 giorni prima della data di avvio del corso.
A chiusura delle iscrizioni (7 giorni prima della data di avvio corso), CSQA invierà tramite e-mail l’accettazione al corso.
Dopo la conferma di avvio del corso, il partecipante dovrà procedere al versamento della quota di iscrizione dandone attestazione formale tramite email all'indirizzo centroformazione@csqa.it.

Il Centro Formazione si riserva di annullare o modificare la data di svolgimento di un corso entro i termini prescritti per la chiusura delle iscrizioni (es. mancato raggiungimento del numero minimo dei partecipanti).
In questo caso, il Centro Formazione provvederà ad informare tempestivamente i partecipanti tramite e-mail.
 
Qualora si verificassero episodi di straordinario e grave impedimento alla realizzazione di un corso già confermato dal Centro Formazione, il Centro Formazione provvederà a contattare tempestivamente i partecipanti e a restituire le quote di iscrizione.

Il pagamento dovrà essere effettuato solo a seguito della conferma di avvio del corso da parte del Centro Formazione - e comunque entro l’inizio dell’attività formativa - tramite:

• bonifico bancario su c/c codice IBAN IT83E0521660790000000000343 del Credito Valtellinese, Ag. di Thiene, intestato a CSQA Certificazioni Srl;
• versamento su c/c postale n. 23199458, intestato a CSQA Certificazioni Srl

La partecipazione può essere disdetta fino a 8 giorni prima della data di avvio del corso, dandone comunicazione scritta a CSQA (via e-mail o via fax).
Sarà applicata una penale pari al 50% del corrispettivo della quota individuale qualora la disdetta venga comunicata dopo i termini previsti (8 giorni prima della data di avvio corso).
In caso di mancata comunicazione di disdetta, CSQA addebiterà l’intera quota di partecipazione.