ISO 27001:2022: omówienie 93 zabezpieczeń załącznika A

Ten kurs wykorzystuje sztuczną inteligencję.

Załącznik A normy ISO/IEC 27001:2022 to operacyjne serce normy: 93 zabezpieczenia, które przekładają założenia systemu zarządzania na konkretne środki. To także miejsce, w którym wiele projektów utyka, bo norma mówi, co trzeba osiągnąć, ale prawie nigdy nie pokazuje, jak wygląda to w praktyce.

Ten kurs omawia 93 zabezpieczenia jedno po drugim. Przy każdym zabezpieczeniu poznasz jego cel, wytyczne dotyczące wdrożenia, a tam, gdzie to pomocne, konkretny przykład: fragment polityki, procedurę lub scenariusz zastosowania, który dostosujesz do swojej organizacji.

Edycja 2022 uporządkowała 114 zabezpieczeń z edycji 2013 w czterech tematach i wprowadziła 11 nowych zabezpieczeń. Kurs dokładnie odzwierciedla tę strukturę:

• Zabezpieczenia organizacyjne (37): polityki, role, aktywa, klasyfikacja, kontrola dostępu, dostawcy, incydenty, ciągłość działania i zgodność
• Zabezpieczenia osobowe (8): weryfikacja kandydatów, warunki zatrudnienia, świadomość, postępowanie dyscyplinarne, praca zdalna i zgłaszanie zdarzeń
• Zabezpieczenia fizyczne (14): granice obszarów bezpiecznych, dostęp fizyczny, monitorowanie, sprzęt, nośniki danych, okablowanie i bezpieczne zbywanie
• Zabezpieczenia technologiczne (34): urządzenia końcowe, dostęp uprzywilejowany, złośliwe oprogramowanie, podatności, rejestrowanie zdarzeń i monitorowanie, kryptografia, sieci, bezpieczne wytwarzanie oprogramowania i zarządzanie zmianami

Co zawiera kurs

• 104 wykłady wideo
• 9 quizów na koniec sekcji, które pozwalają sprawdzić zdobytą wiedzę
• 6 zadań praktycznych opartych na przykładzie fikcyjnej firmy Vértice Logística, każde z omówionym rozwiązaniem
• 1 końcowy test praktyczny z 40 pytaniami
• 7 szablonów do pobrania: polityka bezpieczeństwa informacji, role i odpowiedzialności, rozdzielenie obowiązków, nadawanie praw dostępu, umowa o zachowaniu poufności, czyste biurko i czysty ekran, deklaracja stosowania

Dla kogo jest ten kurs?

• Dla osób, które budują SZBI i muszą wprowadzić załącznik A w życie
• Dla auditorów wewnętrznych i konsultantów oceniających zabezpieczenia
• Dla specjalistów IT i bezpieczeństwa, którzy chcą zrozumieć sens każdego środka

Czym ten kurs nie jest: nie jest przeglądem punktów od 4 do 10 normy ani kursem auditu. To uzupełnienie poświęcone w całości załącznikowi A, czyli tej części, przy której wdrożenie traci najwięcej czasu.