Systém řízení bezpečnosti informací (Information Security ManagementSystem - ISMS) je dokumentovaný systém, ve kterém jsou chráněna de-finovaná informační aktiva, jsou řízena rizika bezpečnosti informací a za-vedená opatření jsou kontrolována. Zavedení systému řízení bezpečnostiinformací (ISMS) je strategickým rozhodnutím vedení společnosti. Tentosystém začínají hojně využívat všechny organizace bez ohledu na velikostči obor činnosti, pro které jsou informace a informační technologie klíčovousoučástí podnikatelských procesů, nebo které spravují citlivá data svýchklientů a mají potřebu efektivně a komplexně zajistit jejich bezpečnost.Komu je školení určeno• odborníkům, kteří mají zájem seznámit se s procesním řízenímv oblasti IT služeb za pomoci „IT Infrastructure Library“, jež může být mj. předpokladem pro certifikaci ISO 20 000Obsah školení• IT Service Management• procesní řízení v IT službách• přehled IT Infrastructure Library (ITIL) – obsah, přehled a využití – filozofie, přínosy – knihovna procesů – základní rozdíly mezi verzemi 2 a 3 – výhody a nevýhody• optimální kvalita při poskytování IT služebCo Vám školení přineseUkážeme Vám nový pohled na oddělení IT jako na „nezávislého“ poskytova-tele IT služeb. Zorientujete se v tom, jak funguje vztah mezi IT a uživatelem(zákazníkem). Seznámíte se s principy a procesy na základě globální „me-todiky“ ITIL. Představíme Vám, v čem mohou tyto přístupy pomoci lidemi organizacím a získáte poznatky o tom, co oživuje komunikaci mezi IT oddě-lením a ostatními útvary firmy. ...

Kurz Specialista AR je určen pro všechny, kteří se chtějí seznámit s požadavky norem ISO 31000, ISO - IEC 27005, ISO 20000 a ISO 27001 pro úspěšnou implementaci procesu managementu rizik v ISMS a ITSM. Kurz Vás naučí, jak požadavky normy úspěšně aplikovat v praxi při implementaci managementu rizik. ...

Poskytnutí informací a možnosti konzultace v rámci případové studie z oblasti auditu zaměřeného na integrovaný systém řízení informačních a komunikačních technologií. OBSAH SEMINÁŘE Integrovaný systém řízení informačních a komunikačních technologií: úvod: trendy, terminologie, vývoj, problémy a přínosy integrace, dekompozice systému, správa ...

• 12.12.2024 Praha 2

1. Úvod do problematiky informační bezpečnosti 2. Požadavky normy 3. Jak technicky a organizačně zajistit bezpečnost aktiv ve firmě 4. Identifikace aktiv, hrozeb 5. Analýza rizik a jejich zvládání 4. Požadavky přílohy A 5. Jak vytvořit Prohlášení o aplikovatelnosti 6. Legislativní pravidla ochrany osobních údajů dle zákona 101 - 2000 Sb. Osvědčení: Posluchači obdrží osvědčení o úspěšném absolvování kurzu ...

Kurz Vedoucí auditor ISMS – IRCA podle normy ISO - IEC 27001:2013 - Systém řízení informační bezpečnosti naučí účastníky základní techniky a poskytne informace potřebné pro auditování tohoto systému. Tento kurz je registrovaný řídím orgánem IRCA [Mezinárodní registr certifikovaných auditorů] a splní část kvalifikačních požadavků pro ty, kteří usilují o registraci jako vedoucí auditor podle tohoto schématu. ...

Řízení rizik je základním prvkem systému řízení bezpečnosti informací [ISMS], který má rozhodující vliv na chod celého systému. V praxi se nicméně často se setkáváme s formálními přístupy, při kterých uživatelé ani pořádně netuší, co jim řízení rizik může přinést. ...

• 19.05.2025 - 20.05.2025 Brno
    ... Řízení rizik v ISMS dle ISO/IEC 27005 (ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills)
  


• 19.05.2025 - 20.05.2025 Praha
    ... Řízení rizik v ISMS dle ISO/IEC 27005 (ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills)
  


• 24.02.2025 - 25.02.2025 Brno
    ... Řízení rizik v ISMS dle ISO/IEC 27005 (ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills)
  


• 24.02.2025 - 25.02.2025 Praha
    ... Řízení rizik v ISMS dle ISO/IEC 27005 (ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills)
  

   = podobný kurz, školení a/nebo seminář

Tvrdíme-li, že řízení bezpečnostních rizik je základem pro ustanovení systému řízení bezpečnosti informací, pak měření účinnosti bezpečnostních opatření má rozhodující vliv na účelný rozvoj ISMS, protože umožní plánovat rozvoj na základě skutečné úrovně prosazení bezpečnostních opatření. Význam této oblasti potvrzuje i nově vydaná mezinárodní norma ISO - IEC 27004. ...

Kurz Úvod do řízení bezpečnosti informací je seznámením se základními principy fungování bezpečnosti informací. Nabízí názorné příklady, proč je dobré informace chránit. Výklad lektora je kombinován diskusí a příklady z praxe. Cílová skupina Management organizace Všichni, kteří se chtějí seznámit s tím, proč a jak informace chránit a jakých rizikových činností se vyvarovat. ...

Kurz Manažer informační bezpečnosti je odborný kurz, jehož obsah je zaměřen na problematiku řízení informační bezpečnosti, včetně komplexního výkladu řízení informační bezpečnosti, dle mezinárodního standardu ISO 27001. Tento standard zahrnuje kromě informačních a komunikačních technologií také personální bezpečnost, bezpečnost infrastruktury, budov a prostředí se všemi praktickými aspekty. Jeho implementací je možné dosáhnout vysokého stupně informační bezpečnosti, proto ...

Školení zaměřené na praktické zavedení GDPR ve výrobních a průmyslových podnicích a u poskytovatelů služeb. Školení vede zkušený certifikační auditor ISO - IEC 27001 (bezpečnost informací) a certifikovaná osoba na požadavky GDPR. Místo čtení pravidel z nařízení vám předá praktické rady a konkrétní postupy načerpané ze zavádění GDPR v českých firmách. Obsah kurzu : V jakém rozsahu se vás GDPR týká (zaměstnanci, zákazníci, e-shop, dodavatelé, web, cloud, ERP systém, docházkový systém, sledování GPS, přístupové systémy např. s otisky prstů, data uložená v zahraničí, zpracování dat mimo firmu (např. mzdy, online marketing), marketingové akce.* Rozdíly oproti stávajícímu platnému zákonu č. 101 - 2000 Sb. o ochraně osobních údajů.* Co jsou osobní údaje (e-mail, dynamická IP adresa, cookies, fotografie, jakýkoli monitoring – aktivita na internetu, e-maily, GPS, kamery, nahrávky) a co z nich jsou zvláštní údaje – tedy více chráněné (každý podpis, snímek obličeje, otisk prstu, osobní údaje dětí).* Konkrétní povinnosti správce a zpracovatele osobních údajů (jaká data zpracovávám, jaká mi hrozí rizika, jaká mám technická a organizační opatření, umím je doložit, jak tato pravidla reviduji a aktualizuji).* Co je to tzv. právní titul ke zpracování dat.* Kdo reálně potřebuje pověřence na ochranu dat a za co odpovídá.* Ukázky konkrétních postupů a formulářů. * Co se na kurzu naučíte? Ověřený postup jednotlivých kroků, jak požadavky GDPR zavést: zjistit, s jakými osobními údaji nakládáte provést analýzu rizik uložení těchto údajů navrhnout konkrétní opatření k ochraně zavést organizační a technická opatření zjistit, zda musíte zřídit pozici pověřence ověření (audit), že jsme v souladu s požadavky GDPR Ověřený postup, jak požadavky GDPR udržovat: jak dodržovat nastavená pravidla (aktualizace dokumentace, řízení smluv, uložení souhlasů, provádění kontrol a auditů) jak reagovat na změny jak vést povinné záznamy jak hlásit incidenty (porušení ochrany dat) jak komunikovat s ÚOOÚ Praktické školení ...