Descrizione del Corso
Obiettivi
Il corso prepara a guidare, dall’inizio alla fine, un progetto di implementazione di un SGSI conforme alla ISO/IEC 27001: comprendere il contesto dell’organizzazione, definire politiche e ambito, condurre la valutazione del rischio, selezionare e attuare i controlli, misurare le prestazioni e arrivare preparati all’audit di certificazione.
Cosa saprai fare a fine corso
- Analizzare il contesto dell’organizzazione e definire l’ambito dell’SGSI.
- Redigere politica, obiettivi e documentazione richiesti dalla norma.
- Condurre la valutazione e il trattamento del rischio e costruire lo Statement of Applicability.
- Selezionare e attuare i controlli dell’Annex A, assegnando ruoli e responsabilità.
- Definire indicatori, monitoraggio, audit interni e riesame della direzione.
- Preparare l’organizzazione all’audit di certificazione di terza parte.
Conoscenze incluse
- Serie ISO/IEC 2700x, con particolare riferimento a ISO/IEC 27002 e ISO/IEC 27005.
- Gestione del rischio nella sicurezza delle informazioni.
- Gestione di progetto applicata all’implementazione di un sistema di gestione.
- Miglioramento continuo e gestione delle non conformità.
A chi è rivolto
- Responsabili della sicurezza delle informazioni e CISO.
- Project manager e consulenti che guidano progetti di certificazione ISO/IEC 27001.
- Figure di compliance, risk management e governance.
- Professionisti che affiancano la direzione nell’adozione di un SGSI.
Contenuti (programma sintetico)
- Introduzione alla ISO/IEC 27001 e avvio del progetto di implementazione.
- Contesto dell’organizzazione, parti interessate, ambito e politica.
- Valutazione del rischio, trattamento e Statement of Applicability.
- Attuazione dei controlli, documentazione, formazione e consapevolezza.
- Monitoraggio, misurazione, audit interno e riesame della direzione.
- Gestione delle non conformità e miglioramento continuo.
- Preparazione all’audit di certificazione.
Durata
5 giorni, 35 ore. Il corso vale 40 CPD e 40 PDU (Ways of Working 22, Power Skills 8, Business Acumen 10).
