ISO 27001 Foundation
Pelatihan ini akan memberikan pemahaman yang komprehensif tentang penerapan ISO 27001 yang real dan memandu untuk penerapan tata kelola IT berbasis ISO 27001. Pelatihan ini juga memberikan dasar pengetahuan untuk sertifikasi ISO 27001, dengan pemahaman yang lebih baik mengenai pengelolaan keamanan informasi yang lebih efektif, tidak hanya menerapkan keamanan informasi secara praktek.
Pelatihan ini menggunakan pendekatan terhadap pengelolaan informasi perusahaan yang sensitif agar tetap aman dengan menyatukan antara orang, proses dan manajemen keamanan informasi.
Durasi Pelatihan: 2 hari
Setelah mengikuti pelatihan ini, peserta akan dapat:
• Memahami penerapan Sistem Manajemen Keamanan Informasi di dalam konteks ISO/IEC 27001
• Menguasai konsep, pendekatan, standar, metode dan teknik dalam pengelolaan yang efektif untuk Sistem Manajemen Keamanan Informasi
• Memahami hubungan antara Sistem Manajemen Keamanan Informasi termasuk manajemen risiko dan kontrol, dan kepatuhan dengan persyaratan stakeholder yang berbeda-beda dari organisasi
• Mendapat keahlian untuk mendukung sebuah organisasi dalam melaksanakan, mengelola dan memelihara sistem manajemen keamanan informasi sebagaimana ditentukan dalam ISO/IES 27001
• Mengembangkan keterampilan dan pengetahuan yang dibutuhkan untuk memberi saran kepada organisasi bagaimana praktek terbaik dalam manajemen keamanan informasi
• Meningkatkan kapasitas untuk analisis dan pengambilan keputusan dalam konteks manajemen keamanan informasi
• Overview tentang ISO/IEC 27001
• Hubungan dengan ISO 27002 (ISO 17799)
• Cakupan dan definisi ISMS
• Asesmen kondisi yang dimiliki saat sekarang
• Persyaratan ISO 27001 dan analisis gap
• Kebijakan keamanan, standarisiasi, prosedur dan panduan
• Obyektif pengendalian keamanan dan kontrol
• Penerapan, pemantauan dan review ISMS
• Koreksi dan tindakan pencegahan
• Hubungan dengan ISO 9001 dan ISO 14001
• Tiga tahapan proses audit untuk sertifikasi
• Audit pra sertifikasi dan sertifikasi
• Audit setelah sertifikasi