Данное обучение подходит для следующих категорий специалистов:

✔ Специалисты по информационной безопасности

✔ Внутренние аудиторы

✔ Руководители информационных технологий

✔ Команды кибербезопасности

✔ Специалисты по соответствию и комплаенсу

✔ Специалисты по управлению рисками

✔ Консультанты по системам менеджмента

✔ Организации, желающие внедрить или улучшить систему ISO 27001

✔ Профессионалы, желающие развивать карьеру в области информационной безопасности

Преимущества для Участников

По окончании обучения участники смогут:

✔ Понимать требования стандарта ISO 27001:2022

✔ Оценивать риски информационной безопасности

✔ Анализировать подходы к защите информационных активов

✔ Планировать внутренние аудиты

✔ Профессионально проводить аудиты

✔ Оценивать и документировать несоответствия

✔ Контролировать корректирующие действия

✔ Подготавливать аудиторские отчёты

✔ Применять подход аудита ISO 19011

✔ Способствовать постоянному улучшению

Преимущества для Организаций

Данное обучение может помочь организациям в следующих областях:

✔ Повышение эффективности информационной безопасности

✔ Снижение рисков информационной безопасности

✔ Усиление защиты данных

✔ Поддержка соответствия законодательным требованиям

✔ Развитие процессов аудита

✔ Поддержка культуры постоянного улучшения

✔ Усиление соответствия международным стандартам

✔ Поддержка риск-ориентированного мышления

✔ Повышение эффективности внутренних аудитов

ЭЛЕМЕНТ 1 — ВВЕДЕНИЕ В СИСТЕМЫ МЕНЕДЖМЕНТА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

✔ Понятие информационной безопасности

✔ Общая информация о стандартах ISO

✔ История ISO 27001

✔ Преимущества систем менеджмента информационной безопасности

✔ Риск-ориентированное мышление

✔ Принципы менеджмента информационной безопасности

✔ Информационные активы и подход к безопасности

✔ Основные термины и определения

ЭЛЕМЕНТ 2 — СТРУКТУРА И ТРЕБОВАНИЯ ISO 27001:2022

✔ Структура Annex SL

✔ Обзор ISO 27001:2022

✔ Требования ISO 27001:2022 (пункты 4–10 и Приложение A)

✔ Контекст организации

✔ Потребности и ожидания заинтересованных сторон

✔ Лидерство и обязательства

✔ Политика и цели информационной безопасности

✔ Риски и возможности

✔ Подход к оценке рисков информационной безопасности

✔ Контроли информационной безопасности

✔ Операционный контроль

✔ Подход к управлению инцидентами

✔ Оценка результативности

✔ Процессы улучшения

ЭЛЕМЕНТ 3 — ОСНОВЫ ВНУТРЕННЕГО АУДИТА

✔ Понятие аудита

✔ Виды аудитов

✔ Цели и преимущества внутреннего аудита

✔ Обязанности внутреннего аудитора

✔ Принципы аудита

✔ Введение в руководство ISO 19011

✔ Этический подход в аудите

✔ Беспристрастность и конфиденциальность

ЭЛЕМЕНТ 4 — ПЛАНИРОВАНИЕ И ПОДГОТОВКА АУДИТА

✔ Инициация аудита

✔ Область и критерии аудита

✔ Подготовка плана аудита

✔ Подготовка контрольных листов

✔ Анализ документов

✔ Проверка документов и записей

✔ Риск-ориентированный подход к аудиту

✔ Показатели эффективности информационной безопасности

✔ Подготовительные мероприятия перед аудитом

ЭЛЕМЕНТ 5 — ПРОВЕДЕНИЕ АУДИТА

✔ Аудиторская деятельность

✔ Вступительное совещание

✔ Методы интервьюирования

✔ Сбор объективных доказательств

✔ Подход к выборке

✔ Практика процессного аудита

✔ Оценка технических и организационных мер контроля

✔ Проведение аудита

✔ Выявление несоответствий

✔ Классификация замечаний

✔ Методы эффективной коммуникации

✔ Заключительное совещание

ЭЛЕМЕНТ 6 — ОТЧЁТНОСТЬ И ПОСЛЕДУЮЩИЙ КОНТРОЛЬ

✔ Аудиторский отчёт

✔ Отчёты о несоответствиях

✔ Корректирующие действия

✔ Основы анализа коренных причин

✔ Контроль выполнения аудита

✔ Последующие аудиты

✔ Подход постоянного улучшения

ЭЛЕМЕНТ 7 — ПРАКТИЧЕСКИЕ ЗАНЯТИЯ И АНАЛИЗ КЕЙСОВ

✔ Примеры аудиторских сценариев

✔ Анализ кейсов

✔ Примеры несоответствий информационной безопасности

1. Процесс регистрации

Завершаются процедуры регистрации и оплаты.

2. Доступ к платформе

Участникам направляются данные для доступа к платформе.

3. Процесс обучения

Участники могут получать доступ к учебным материалам 24/7.

4. Учебные материалы и ресурсы

✔ Учебные презентации
✔ Практические примеры проведения аудита
✔ Анализ практических кейсов
✔ Дополнительные учебные материалы

5. Оценивание

Завершаются процессы оценки участников.

6. Сертификация

Участники, завершившие процесс обучения, получают право на получение цифрового сертификата об участии / успешном завершении.

По завершении обучения проводится дополнительный экзамен и оценка, позволяющие участникам самостоятельно оценить уровень своих знаний.

Данный экзамен подготовлен исключительно для того, чтобы помочь участникам определить темы, требующие дополнительного изучения, и при необходимости повторно ознакомиться с учебными материалами.

Результаты экзамена не влияют на получение сертификата. Участники, завершившие обучение, имеют право получить сертификат об успешном прохождении курса.

Успешным участникам NTSS выдает сертификат участия в обучении внутреннего аудитора ISO 27001:2022.

В течение всего периода обучения участникам предоставляется академическая и техническая поддержка.

✔ Назначенный преподаватель для каждого участника

✔ Поддержка по электронной почте

✔ Академическое сопровождение

✔ Обратная связь по процессам оценки

✔ Мы стремимся отвечать на вопросы участников в течение 24 часов, за исключением выходных дней и случаев форс-мажора.

Для участия в данной программе обучения официальных вступительных требований не предусмотрено.

Однако рекомендуется, чтобы участники обладали базовым уровнем осведомленности в области информационной безопасности и систем менеджмента.

Обучение может проводиться на следующих языках:

✔ Турецкий

✔ Английский

✔ Ожидается регулярное изучение учебных материалов.

✔ Рекомендуется выполнение практических заданий.

✔ Рекомендуется активное участие в процессе обучения.

✔ В случае возникновения технических проблем необходимо сообщить нам.

Условия и Правила для Участников

✔ Пожалуйста, нажмите для ознакомления с Условиями и Правилами NTSS для участников.

✔ Доступны варианты оплаты в рассрочку.

✔ При оплате через EFT или банковский перевод могут применяться скидки.

✔ Варианты оплаты и информация о действующих акциях отображаются на этапе покупки.

✔ В случае уважительных причин при подаче официальных документов может быть возвращено 10% стоимости обучения.

✔ Если у вас возникнут вопросы, вы можете связаться с нашей Учебной Командой: [email protected]

✔ Если вы не удовлетворены обучением или предоставляемыми услугами, вы можете связаться с нами: [email protected]

Полностью ли обучение проходит онлайн?

Да. Участники могут получать доступ к учебным материалам через платформу 24/7.

Обучение включает практические занятия?

Да. Программа включает практические аудиторские задания, работы по оценке рисков и анализ кейсов.

Предоставляется ли поддержка преподавателя?

Да. В течение всего обучения предоставляется техническая и академическая поддержка.

Выдается ли сертификат по окончании обучения?

Да. Участникам, успешно завершившим обучение, выдается сертификат.

Доступны ли виртуальные или очные форматы обучения?

Да. Для получения предложений по групповому обучению вы можете связаться с нами по адресу [email protected] или ознакомиться с расписанием обучения.