ISO 27001:2022: omówienie 93 zabezpieczeń załącznika A

Ten kurs wykorzystuje sztuczną inteligencję. Załącznik A normy ISO/IEC 27001:2022 to operacyjne serce normy: 93 zabezpieczenia, które przekładają założenia systemu zarządzania na konkretne środki. To także miejsce, w którym wiele projektów utyka, bo norma mówi, co trzeba osiągnąć, ale prawie nigdy nie pokazuje, jak wygląda to w praktyce.

Ten kurs omawia 93 zabezpieczenia jedno po drugim. Przy każdym zabezpieczeniu poznasz jego cel, wytyczne dotyczące wdrożenia, a tam, gdzie to pomocne, konkretny przykład: fragment polityki, procedurę lub scenariusz zastosowania, który dostosujesz do swojej organizacji. Edycja 2022 uporządkowała 114 zabezpieczeń z edycji 2013 w czterech tematach i wprowadziła 11 nowych zabezpieczeń.

Kurs dokładnie odzwierciedla tę strukturę:Zabezpieczenia organizacyjne (37): polityki, role, aktywa, klasyfikacja, kontrola dostępu, dostawcy, incydenty, ciągłość działania i zgodnośćZabezpieczenia osobowe (8): weryfikacja kandydatów, warunki zatrudnienia, świadomość, postępowanie dyscyplinarne, praca zdalna i zgłaszanie zdarzeńZabezpieczenia fizyczne (14): granice obszarów bezpiecznych, dostęp fizyczny, monitorowanie, sprzęt, nośniki danych, okablowanie i bezpieczne zbywanieZabezpieczenia technologiczne (34): urządzenia końcowe, dostęp uprzywilejowany, złośliwe oprogramowanie, podatności, rejestrowanie zdarzeń i monitorowanie, kryptografia, sieci, bezpieczne wytwarzanie oprogramowania i zarządzanie zmianamiCo zawiera kurs104 wykłady wideo9 quizów na koniec sekcji, które pozwalają sprawdzić zdobytą wiedzę6 zadań praktycznych opartych na przykładzie fikcyjnej firmy Vértice Logística, każde z omówionym rozwiązaniem1 końcowy test praktyczny z 40 pytaniami7 szablonów do pobrania: polityka bezpieczeństwa informacji, role i odpowiedzialności, rozdzielenie obowiązków, nadawanie praw dostępu, umowa o zachowaniu poufności, czyste biurko i czysty ekran, deklaracja stosowaniaDla kogo jest ten kurs? Dla osób, które budują SZBI i muszą wprowadzić załącznik A w życieDla auditorów wewnętrznych i konsultantów oceniających zabezpieczeniaDla specjalistów IT i bezpieczeństwa, którzy chcą zrozumieć sens każdego środkaCzym ten kurs nie jest: nie jest przeglądem punktów od 4 do 10 normy ani kursem auditu. To uzupełnienie poświęcone w całości załącznikowi A, czyli tej części, przy której wdrożenie traci najwięcej czasu.