Latar Belakang Training ISO 27001
Training Pemahaman ISO/IEC 27001 . Secara umum standar ISO 27001:2013 dikembangkan agar lebih selaras dengan standar sistem manajemen lainnya seperti ISO 9001 dan ISO 20000. Sistem manajemen yang dimaksudkan untuk membawa keamanan informasi di bawah kontrol manajemen secara eksplisit. Organisasi yang mengklaim telah mengadopsi ISO/IEC 27001 dapat secara resmi diaudit dan disertifikasi sesuai dengan standar ISO/IEC 27001, sistem manajemen keamanan informasi (SMKI/ISMS).
Standar Internasional ISO IEC 27001 dapat diterapkan pada semua jenis organisasi (perusahaan komersial, instansi pemerintah, organisasi non-profit, dsb). Standar ini menetapkan persyaratan untuk penetapan, penerapan, operasi, pemantauan, peninjauan, pemeliharaan dan peningkatan suatu sistem manajemen keamanan informasi atau ISMS terdokumentasi dalam konteks risiko organisasi bisnis secara keseluruhan.
menentukan persyaratan pelaksanaan kontrol keamanan disesuaikan dengan kebutuhan organisasi. Information security management system dirancang untuk menjamin pemilihan kontrol keamanan yang memadai dan proporsional yang melindungi aset informasi dan memberikan kepercayaan kepada para pihak yang berkepentingan.
Sasaran Dan Manfaat Training ISO 27001
- Memahami aplikasi dari sebuah sistem manajemen keamanan informasi ( information security management system) dalam konteks ISO 27001
- Memahami hubungan antara sistem manajemen keamanan informasi, meliputi manajemen risiko dan kontrol dan beragam stake holders.
- Memperoleh keahlian untuk mendukung buat organisasi dalam melaksanakan, mengelola dan memelihara ISMS sebagai bagian dari departemen audit internal.
- Memperoleh keterampilan individual dan pengetahuan yang diperlukan untuk menjadi seorang internal auditor.
Peserta Yang Perlu Ikut Training ISO 27001
Wakil Manajemen, Tim Implementasi ISO, Manager, Supervisor, Engineer
Materi Training ISO 27001
- Pengantar sistem manajemen : pendekatan proses dan keamanan informasi
- Pengantar standar-standar ISO 27001
- ISO 27001 – persyaratan-persyaratan
- Annex A – control objectives and controls
- Audit : tujuan, tanggung jawab dan atribut personal
- Manajemen risiko : identifikasi risiko, analisis risiko, dan perlakuan risiko
- Aktivitas audit : inisiasi, persiapan, implementasi, teknik-teknik finalisasi
- Implementasi dari manajemen dokumentasi dan framework laporan
- Latihan dan studi kasus