Scopo del corso è guidare il candidato al raggiungimento di un livello di conoscenza e padronanza dei contenuti e requisiti di alto livello dello standard ISO/IEC 27001:2013 che gli consenta di superare l’esame per la certificazione ISO/IEC 27001:2013 Practitioner che si svolge al termine del corso.

Il corso è rivolto a chi è interessato ad implementare o mantenere un ISMS e desidera disporre di una conoscenza di base dello standard ISO/IEC 27001:2013, ma anche a chi lavora, in ruoli diversi, all’interno di un’organizzazione già certificata o che sta prendendo in considerazione la certificazione ISO/IEC 27001:2013.

- Modulo 1:
Introduzione. La ISO/IEC 27000 Family of standard. Struttura dello standard ISO/IEC 27001:2013. Differenze e miglioramenti rispetto al precedente standard ISO/IEC 27001: 2005

- Modulo 2:
Prepararsi per l’Information Security Management System (ISMS) Ruolo del Top Management. Policies. Integrazione con il Business As Usual (BAU). Risorse necessarie ad un ISMS.

- Modulo 3:
Pianificare e rendere operativi l’ISMS. Definizione dell’ambito Risk Management, Risk Assessment, Risk Identification, Risk Analysis, Risk Evaluation, Risk Treatment, Risk Criteria. Definizione dello Statement of Applicability. IMSM Review.

- Modulo 4:
Controlli dall’Annex A Information Security Policies. Organisation for Information Security. Human Resource Security. Asset Management. Access Control. Cryptography. Physical and Environmental Security. Operations Security. Communications Security. System Acquisition, Development and Maintenance. Supplier Relationships. Information Security Incident Management. Information Security Aspects of Business Continuity Management. Compliance.

- Modulo 5:
Workshop di preparazione all’esame di qualificazione (in lingua inglese). Esame di certificazione (in lingua inglese)

Il corso termina con un esame scritto. I partecipanti che avranno sostenuto, con esito positivo, le prove previste riceveranno l’attestato di superamento del corso accreditato APMG.