TEKT felnőttképzés

B/2020/005658, E/2022/000015

‘Információbiztonsági belső auditor képzés’

Dátum:
Szervezés alatt
Képzési idő:
3 nap, 21 óra
A képzés ára:
135.500 HUF+ÁFA/fő
Autóiparban és azon kívül tevékenykedő vállalatoknak is szembe kell nézniük a fokozódó információbiztonsági kockázatokkal. Nem szükséges rögtön külső, rosszindulatú és magasan „képzett” támadókra gondolni (bár kizárni sem lehet), belső, akár alulszabályozottságból adódó fenyegetések is potenciális veszteségeket hordozhatnak magukban. A VDA (Verband der Automobilindustrie) ezért megalkotott egy több, mint 10 éves múltra visszatekintő, ISO 27000-es szabványcsaládon alapuló információbiztonsági keretrendszert, az ISA-t (Information Security Assessment), kifejezetten az autóipar számára. Az ENX Association pedig létrehozta a VDA ISA értékeléssel rendelkezők számára a TISAX (Trusted Information Security Assessment Exchange) keretrendszert, amellyel az iparág további résztvevőivel osztható meg (további információk között) az ISA követelményeinek teljesítését igazoló, ENX TISAX ® tanúsítvány.

A képzés célja

Megismertetni a résztvevőkkel az ISO 27001, ISO 27002 szabványok kontrolljaival, ezzel olyan tudást átadni, amellyel információbiztonsági irányítási rendszert lesznek képesek felépíteni és működtetni.

A képzés célcsoportja

Képzésünket elsősorban autóiparral kapcsolatban álló cégvezetők, információbiztonsági szakértők, minőségirányítási vezetők számára ajánljuk.

Képzés során megszerezhető kompetencia

A résztvevők képesek lesznek meglévő – vagy megfelelő információbiztonsági előképzettség birtokában alapjaiból – információbiztonsági irányítási rendszert a követelményeknek megfelelően kiépíteni, felügyelni.

A képzésen történő részvételről részvételi igazolást állítunk ki, illetve vizsgalehetőséget is biztosítunk, amely „Információbiztonsági belső auditor” tanúsítványt nyújt – sikeres vizsga esetén.

A képzés tematikája

  • A biztonság jelentése, alapkérdései, az információbiztonság fogalma
  • Irányítási rendszerek, alapjai, logikája, a menedzsment szabványok, ISMS jelentése
  • Folyamatszemlélet, rendszerszemlélet értelmezése
  • Információbiztonság szabályozása
  • Információbiztonsági szabványok, ISO 2700x szabványcsalád
  • Jogszabályi környezet
  • Az MSZ ISO/IEC 27001:2014 logikai felépítése (kockázatelemzés, kockázat-csökkentés)
  • Az információbiztonság menedzselése során alkalmazandó kiemelt kontrollok
  • A belső audit elméleti alapjai
  • A belső audit menete
  • A belső audit lebonyolítása
  • A belső audit zárása
  • A belső audit utógondozása
  • A belső audit szerepe a folyamatos fejlesztésben
  • Információbiztonsági audit
  • Információbiztonsági audit fajtái

Részvételi feltételek

  • Információbiztonsági szakemberek esetén ISO 27001 szabvány ismerete (pl. lead auditori képesítés, CISA/CISM, vagy azokkal egyenértékű nemzetközi jogosítvány megléte).
  • Információbiztonsági tapasztalattal nem rendelkezők számára nincs részvételi megkötés, azonban nyílt képzések esetén a résztvevők tudásának homogenitását nem tudjuk biztosítani, így előfordulhat, hogy autóiparból érkezők és / vagy alapvető információbiztonsági háttérrel rendelkezők könnyebben tudják követni a tanfolyamot.

Jelentkezés

"*" a kötelező mezőket jelöli

Ez a mező az érvényesítéshez van és üresen kell hagyni.
YYYY dot MM dot DD
YYYY dot MM dot DD
Magyarországi lakcímmel nem rendelkező nem magyar állampolgár
Adatkezelés*
Tudomásul veszem, hogy az Fktv.21 §. (1.) bekezdésében rögzített személyes adataimat a képző intézmény jogos érdekből kezelje. Hozzájárulok, hogy a telefonszámomat nyilván tartsa és abból a célból felhasználhatja, hogy tájékoztatást adjon képzéseiről, továbbképzéseiről.
This field is hidden when viewing the form

Kérdésem van

"*" a kötelező mezőket jelöli

Ez a mező az érvényesítéshez van és üresen kell hagyni.
Adatkezelés*