ISO 27001:2022: implementazione e certificazione del SGSI

In questo corso vengono utilizzati strumenti di intelligenza artificiale.

Costruite passo dopo passo un sistema di gestione per la sicurezza delle informazioni (SGSI) reale e pronto per l'audit secondo la ISO/IEC 27001:2022, e portate con voi 22 modelli modificabili per ripetere lo stesso percorso nella vostra organizzazione. Non è un corso di teoria. Ogni elemento del SGSI lo realizzate insieme a TechNet Solutions, un'azienda di software che fa da caso di studio per tutto il corso. In più scaricate 22 modelli Word: campo di applicazione, politica, metodologia di valutazione del rischio, registro dei rischi, Dichiarazione di applicabilità, piano di trattamento del rischio, procedure di gestione degli incidenti e di continuità operativa, programma di audit interno e molto altro.

Alla fine del corso avrete percorso tutta la strada dal foglio bianco a un SGSI pronto per la certificazione. Definirete il campo di applicazione, scriverete la politica, svolgerete una valutazione del rischio completa, sceglierete e giustificherete i controlli dell'Appendice A, scriverete le procedure richieste, condurrete l'audit interno e il riesame di direzione e chiuderete il ciclo con azioni correttive sulla causa radice.

Che cosa rende diverso questo corso?

• 22 modelli da scaricare: ciascuno con indicazioni di compilazione ed esempi, così non partite da zero.
• Un unico caso dall'inizio alla fine: tutti i documenti e le decisioni nascono per la stessa azienda, e vedete come i pezzi si uniscono in un SGSI coerente.
• Costruito sul ciclo PDCA: Plan, Do, Check, Act, cioè pianificare, fare, verificare e agire. Sapete sempre in quale fase siete e qual è il prossimo deliverable.
• Concentrato su ciò che guarda l'auditor: la tracciabilità dall'asset al rischio, dal rischio al controllo, dal controllo all'attività con responsabile e scadenza.
• Proporzionato ai team piccoli: decisioni adatte a organizzazioni senza una funzione di sicurezza dedicata.
• Esercitatevi e verificatevi: 19 quiz di fine sezione con 81 domande e 8 esercitazioni sull'azienda HealthTech Innovations, ciascuna con una soluzione commentata.

Che cosa costruirete e porterete con voi?

• Il documento sul campo di applicazione del SGSI, con le esclusioni motivate
• La politica per la sicurezza delle informazioni e gli obiettivi per la sicurezza delle informazioni
• La metodologia di valutazione del rischio, l'inventario degli asset e il registro dei rischi
• La Dichiarazione di applicabilità e il piano di trattamento del rischio
• Le politiche di uso accettabile, di controllo degli accessi, di ingegnerizzazione sicura e sui fornitori
• La procedura di gestione degli incidenti e il piano di continuità operativa e backup
• Il registro dei requisiti legali e il programma di formazione e consapevolezza
• Il programma e la checklist di audit interno, il rapporto di audit, il verbale del riesame di direzione e la richiesta di azione correttiva

Come è organizzato il corso? Seguiamo l'ordine naturale di un'implementazione: Plan (supporto della direzione, campo di applicazione, politica, rischi, SoA, piano di trattamento), Do (indicatori, controlli, procedure richieste, formazione, gestione del sistema), Check (monitoraggio, audit interno, riesame di direzione) e Act (azioni correttive, miglioramento continuo). Ogni passo produce un documento reale che potete scaricare e conservare. Il corso comprende 19 sezioni e 43 lezioni, con narrazione in italiano.

Che stiate portando la vostra organizzazione verso la certificazione, costruendo come consulenti un metodo riutilizzabile o preparando come fondatori il vostro primo audit, questo corso vi offre un percorso pratico dall'avvio al certificato e il pacchetto di modelli per ripercorrerlo.

Iscrivetevi ora e iniziate oggi a costruire il vostro SGSI pronto per l'audit.