ISO/IEC 27001 Təlimi: audit və yenilənmə

Təlimin məqsədi

ISO/IEC 27001 Təlimi — praktiki mövzular: informasiya təhlükəsizliyi risklərinin qiymətləndirilməsi; təhlükəsizlik nəzarətlərinin informasiya aktivləri ilə əlaqələndirilməsi; informasiya təhlükəsizliyi idarəetmə tələblərinin tətbiqi.

Bacarıqlar və məşqlər

• İnformasiya təhlükəsizliyi risklərinin qiymətləndirilməsi
• Təhlükəsizlik nəzarətlərinin informasiya aktivləri ilə əlaqələndirilməsi
• İnformasiya təhlükəsizliyi idarəetmə tələblərinin tətbiqi

Praktiki öyrənmə sübutları

• Təlim vəziyyəti üçün informasiya aktivləri siyahısı
• Risk qiymətləndirmə və nəzarət seçimi iş vərəqi
• Təhlükəsizlik nəzarətinin tətbiq sübutuna baxış məşqi

Təlimə hazırlıq

İnformasiya aktivləri qrupu seçin, istifadələrini və məsul şəxslərini müəyyənləşdirin.

Qiymətləndirmə ilə icra sübutunun əlaqəsini müzakirə etmək üçün təhlükəsizlik riski və tətbiq edilmiş nəzarət nümunəsi hazırlayın.

Təlim nəticəsinin mənasını yoxlayın

ISO/IEC 27001 Təlimi üçün iştirakla qiymətləndirilmiş öyrənməni ayırın. Sənədi səriştə sübutu saymazdan əvvəl proqramı, iştirakçını, verəni, tarixləri və meyarları yoxlayın.

Bilikləri tətbiq edib nəzərdən keçirin

Nəticələri real işdə istifadə edin, nümunələri, qeydləri və qalan bacarıq boşluqlarını yoxlayın. Müşahidə olunan tətbiq və uyğun məsuliyyət təlim sənədinin dəyərini gücləndirir.

İnkişafı ehtiyaca görə planlayın

Rol, proses və tələblər dəyişdikdə öyrənmə ehtiyaclarını yenidən qiymətləndirin. Proqramın xüsusi yenidən qiymətləndirmə şərtlərinə əməl edin; universal yenilənmə müddəti güman etməyin.