INTRODUZIONE ALLA NORMA UNI EN ISO 27002:2022

Il corso si terrà, tramite piattaforma, in diretta streaming.

La piattaforma e le modalità di collegamento verranno comunicate a conferma avvio corso

dalle 09.00 alle 18.00

La nuova versione della ISO 27002, le differenze con la versione attualmente in vigore.

Il corso è destinato a tutte le parti interessate alla gestione e monitoraggio di un Sistema di Gestione per la Sicurezza delle informazioni.

Il corso illustra i cambiamenti della nuova versione della norma ISO 27002:2021 rispetto alla versione del 2013.

Per partecipare al corso è auspicabile il possesso dei seguenti requisiti:

• conoscenza della norma UNI EN ISO 27001:2017
• esperienza maturata nei Sistemi organizzativi

• La nuova versione prevede diverse novità, approfondite nei prossimi paragrafi:
• nuova suddivisione di capitoli e categorie di controlli;
• controlli nuovi, eliminati e accorpati;
• attributi che possono essere assegnati ai controlli.

• Presentazione corso
• Test Iniziale
• Introduzione alla norma ISO/IEC 27002:2021: termini e definizioni
• Categorie
• I controlli:
  • controlli organizzativi;
  • controlli relativi alle persone;
  • controlli di tipo fisico;
  • controlli di tipo tecnologico.
  • I 114 controlli diventano 93.
  • I controlli accorpati
  • I controlli aggiunti
  • Controlli ridenominati
• Attributi dei controlli, tre esempi:
  • tipologia di controllo: preventivo, di rilevazione, correttivo;
  • proprietà di sicurezza: riservatezza, integrità, disponibilità;
  • concetti di sicurezza cyber: identificare, proteggere, rilevare, rispondere, ripristinare.
• I rapporti con la ISO/IEC 27001 e l’Annex B
• Conclusioni Alcune riflessioni necessarie
• Esercitazioni
• Test Finale

Dr.ssa Patrizia De Salazar, Senior Trainer e Senior Auditor nell’ambito di Sistemi di Gestione per la Sicurezza delle Informazioni nel settore IT e dei servizi correlati.

Ai partecipanti verrà rilasciato un attestato di partecipazione.

La quota comprende: materiale didattico del corso in formato pdf, attestato.
A clienti (*) e partner CSQA è riservato uno sconto del 20% sul prezzo di listino.
(*) personale appartenente ad aziende certificate e persone che hanno frequentato corsi per 3 (o più) giorni complessivi negli ultimi 3 anni.

L’iscrizione deve pervenire con limite massimo di 8 giorni prima della data di avvio del corso.
A chiusura delle iscrizioni (7 giorni prima della data di avvio corso), CSQA invierà tramite e-mail l’accettazione al corso.
Dopo la conferma di avvio del corso, il partecipante dovrà procedere al versamento della quota di iscrizione dandone attestazione formale tramite email all'indirizzo centroformazione@csqa.it.

Il Centro Formazione si riserva di annullare o modificare la data di svolgimento di un corso entro i termini prescritti per la chiusura delle iscrizioni (es. mancato raggiungimento del numero minimo dei partecipanti).
In questo caso, il Centro Formazione provvederà ad informare tempestivamente i partecipanti tramite e-mail.
 
Qualora si verificassero episodi di straordinario e grave impedimento alla realizzazione di un corso già confermato dal Centro Formazione, il Centro Formazione provvederà a contattare tempestivamente i partecipanti e a restituire le quote di iscrizione.

Il pagamento dovrà essere effettuato solo a seguito della conferma di avvio del corso da parte del Centro Formazione - e comunque entro l’inizio dell’attività formativa - tramite:

• bonifico bancario su c/c codice IBAN IT52S0623060790000015009823 del Credit Agricole Italia Spa, intestato a CSQA Certificazioni Srl
• versamento su c/c postale n. 23199458, intestato a CSQA Certificazioni Srl

La partecipazione può essere disdetta fino a 8 giorni prima della data di avvio del corso, dandone comunicazione scritta a CSQA (via e-mail o via fax).
Sarà applicata una penale pari al 50% del corrispettivo della quota individuale qualora la disdetta venga comunicata dopo i termini previsti (8 giorni prima della data di avvio corso).
In caso di mancata comunicazione di disdetta, CSQA addebiterà l’intera quota di partecipazione.