Master in Information engineering - Modulo: Information Security Management ISO 27000 family
un approccio integrato alla Sicurezza del Trattamento delle Informazioni
Modulo: Information Security Management
Durata: 2 giorni (2CF) - numero chiuso
Quando: da definire
Costo: 660,00 Euro (quotazione provvisoria)
Chiusura prenotazioni: (30 Marzo)
Chiusura iscrizioni: n/d
Dove si svolge: Location provvisoria - Padova o su richiesta
Prerequisiti: non specificato (in fase di redazione)
Obiettivi :La problematica della sicurezza delle informazioni sta diventando sempre più importante. In particolare oggi è sempre più necessario garantire per i dati e le informazioni gestite un adeguato livello di riservatezza, integrità e disponibilità. Molte organizzazioni si sono attivate o si stanno attivando per applicare adeguati criteri di gestione della sicurezza al proprio patrimonio di informazioni. La normativa emessa dal BSI e ora recepita dall'ISO è il punto di riferimento ampiamente riconosciuto per i sistemi di gestione della sicurezza delle informazioni.
Risultati attesi
- Acquisire le conoscenze per realizzare, gestire, e manutenere un ISMS correttamente documentato, orientato ai rischi di business dell'azienda
- Saper organizzare la Gestione della Sicurezza dell'Informazione su una base comune, efficace e condivisa
- Interpretare correttamente lo standard e la gap analysis
Programma e contenuti
Cenni di Information Security
- Standard per la valutazione, certificazione e gestione della sicurezza ICT
- Standard TCSEC
- Standard ITSEC/ITSEM
- Common Criteria
Finalità degli standard ISO 27000 family
Ambito di applicabilità
Requisiti di un Sistema di Gestione della Sicurezza delle Informazioni
- L'analisi dei rischi (cenni)
- Infrastruttura gestionale
- Documentazione
- Controllo documenti
- Registrazioni
Attuazione del S.G.S.I.
- Politiche di sicurezza
- Sicurezza nell'organizzazione
- Classificazione e controllo degli asset
- Sicurezza del personale
- Sicurezza fisica e ambientale
- Comunicazione e gestione delle operazioni
- Accessi ai dati
- Sviluppo e manutenzione dei sistemi
- La Gestione degli Incidenti
- Gestione della continuità delle attività
- Conformità
Scarica il modulo di prenotazione e provvedi alla compilazione,firma e spedizione via fax, via e-mail o via posta ordinaria alla segreteria nazionale esperti.com
