Dzień 1: Zarządzanie systemem bezpieczeństwa informacji

9:00: Przywitanie i wprowadzenie

9:30: Sesja 1: Wprowadzenie do zarządzania bezpieczeństwem informacji

Pierwsza sesja szkolenia skupi się na podstawowych pojęciach i definicjach związanych z zarządzaniem bezpieczeństwem informacji. Uczestnicy poznają kluczowe terminy i zrozumieją rolę oraz znaczenie zarządzania bezpieczeństwem informacji w organizacji. Następnie przechodzimy do szczegółowego omówienia normy ISO 21001, w tym jej wymagań, struktury oraz procesu certyfikacji, co pozwoli uczestnikom lepiej zrozumieć ramy regulacyjne dotyczące bezpieczeństwa informacji.

10:30: Przerwa

10:45: Sesja 2: Analiza i zarządzanie ryzykiem

Podczas tej sesji uczestnicy dowiedzą się, jak skutecznie identyfikować ryzyko związane z bezpieczeństwem informacji, stosując różnorodne metody i narzędzia do mapowania ryzyka. W drugiej części sesji skoncentrujemy się na ocenie i mitigacji ryzyka, omawiając metody oceny ryzyka i podejścia do jego redukcji. Uczestnicy zostaną zapoznani z praktycznymi przykładami zarządzania rykiem, co pomoże im zastosowaniu zdobytej wiedzy w ich organizacjach.

12:00: Przerwa obiadowa

13:00: Sesja 3: Polityki i procedury bezpieczeństwa

Trzecia sesja koncentruje się na tworzeniu i implementacji polityk bezpieczeństwa informacji. Omówimy kluczowe elementy polityki bezpieczeństwa oraz proces jej opracowywania i wdrażania. W drugiej części sesji uczestnicy poznają rolę i znaczenie procedur operacyjnych w zarządzaniu bezpieczeństwem oraz dowiedzą się, jak tworzyć i wdrażać te procedury w swojej organizacji.

14:30: Przerwa

14:45: Sesja 4: Zarządzanie zasobami ludzkimi

W tej sesji uczestnicy dowiedzą się, jak ważne jest szkolenie i podnoszenie świadomości pracowników w kontekście bezpieczeństwa informacji. Omówimy programy szkoleniowe dotyczące bezpieczeństwa oraz strategie zwiększania świadomości pracowników na temat zagrożeń. Następnie skupimy się na zarządzaniu uprawnieniami dostępu, omawiając zasady minimalizacji uprawnień oraz techniki monitorowania i audytu dostępu do danych.

16:00: Podsumowanie i sesja pytań

Dzień 2: Wdrożenie systemu ciągłości działań

9:00: Sesja 5: Wprowadzenie do ciągłości działań

Drugi dzień szkolenia rozpoczynamy od wprowadzenia do pojęć ciągłości działania i jego roli w zarządzaniu ryzykiem. Uczestnicy poznają kluczowe elementy systemu ciągłości działań oraz zapoznają się z wymaganiami i strukturą normy ISO 22301, a także procesem certyfikacji.

10:30: Przerwa

10:45: Sesja 6: Analiza wpływu na biznes (BIA)

W tej sesji omówimy techniki identyfikacji krytycznych procesów biznesowych oraz ocenę wpływu zakłóceń na działalność operacyjną. Uczestnicy nauczą się, jak określać priorytety w oparciu o analizę wpływu oraz jak opracować harmonogram odzyskania, co pozwoli im na skuteczne zarządzanie ryzykiem związanym z zakłóceniami w działalności operacyjnej.

12:00 Przerwa obiadowa

13:00: Sesja 7: Tworzenie planów ciągłości

Podczas tej sesji uczestnicy poznają strukturę i kluczowe elementy skutecznych planów ciągłości działania. Omówimy proces tworzenia i implementacji planów oraz metody testowania i weryfikacji, a także regularne aktualizacje i doskonalenie planów. Dzięki temu uczestnicy będą przygotowani do tworzenia i zarządzania planami ciągłości działania w swoich organizacjach.

14:30: Przerwa

14:45: Sesja 8: Reagowanie na incydenty o odzyskiwanie danych

Ostatnia sesja szkolenia skupia się na zarządzani incydentami i odzyskiwaniu danych po incydencie. Uczestnicy poznają proces identyfikacji, analizy i reakcji na incydenty oraz dokumentację i raportowanie incydentów. Omówimy również praktyczne podejścia do przywracania działań systemów, co powoli uczestnikom na skuteczne reagowanie na incydenty i minimalizowanie ich wpływu na działalność organizacji.

16:00 Sesja 9: Podsumowanie i sesja pytań

Na zakończenie szkolenia podsumujemy najważniejsze tematy poruszane podczas dwóch dni, omawiając wyzwania i przyszłe kroki. Uczestnicy mają możliwość zadawania pytań i uczestniczenia w sesji networkingowej, podczas której mogą wymieniać się doświadczeniami i wiedzą.