In deze training behandelen we alle aspecten van het Information Security Management System (ISMS) en leer je dit inzetten als ‘normaal’ bedrijfsproces. Je krijgt een uitgebreid beeld van alle concepten, standaarden, methodes en technieken die nodig zijn om een ISMS effectief te managen. Tevens leer je de relatie tussen de verschillende onderdelen van de ISO 27000 serie kennen en toepassen in de diverse fasen van het ISMS. 

Deze training is zowel van belang voor professionals die organisaties helpen bij de implementatie en/of het onderhoud van een ISMS als voor de manager binnen een organisatie die dit proces begeleidt - bijvoorbeeld ter voorbereiding op een externe ISO 27001 certificeringsaudit. 

De lesdagen bestaan uit een combinatie van theorie en praktijk:

• Lessen die rijkelijk zijn gevuld met praktijkvoorbeelden gebaseerd op echte cases
• Praktijkopdrachten gebaseerd op een full case study inclusief rollenspel
• Een proefexamen dat vergelijkbaar is met het echte certificeringsexamen

In het ISO 27001 Lead Implementer examen word je getoetst op de onderstaande domeinen, waar de training je uiteraard op voorbereid:

• Domein 1: Fundamentele principes en concepten van informatiebeveiliging 
• Domein 2: Informatiebeveiliging controls best practices gebaseerd op ISO 27002 
• Domein 3: Het plannen van een ‘Information Security Management Systeem (ISMS)’ gebaseerd op ISO 27001 
• Domein 4: Het implementeren van een ‘Information Security Management Systeem (ISMS)’ gebaseerd op ISO 27001 
• Domein 5: Het evalueren, monitoren en meetbaar maken van de prestaties van een ‘Information Security Management Systeem (ISMS)’ gebaseerd op ISO 27001 
• Domein 6: Het continu verbeteren van een ‘Information Security Management Systeem (ISMS)’ gebaseerd op ISO 27001 
• Domein 7: Voorbereiding op een ‘Information Security Management Systeem (ISMS)’ certificeringsaudit

ISO 27001

ISO 27001 is een certificeerbare standaard die functioneert als hulpmiddel voor de beveiliging en het beheer van waardevolle data in een organisatie (informatiebeveiliging). De norm specificeert eisen voor het vaststellen, implementeren, uitvoeren, controleren, beoordelen, bijhouden en verbeteren van een gedocumenteerd managementsysteem voor informatiebeveiliging (ISMS) in het kader van de algemene bedrijfsrisico's voor de organisatie. Met een ISO 27001 certificering toont een organisatie tevens aan dat het de beveiliging van (klant)gegevens serieus neemt.

De training is een combinatie van theorie en praktijk en wordt geillustreerd met voorbeelden gebaseerd op echte casussen. Om ten volle te kunnen profiteren van de diverse praktische opdrachten, is het aantal cursisten per groep beperkt. Je rondt de training direct af met het aansluitende examen waarna je bij goed resultaat, afhankelijk van je ervaring de bijbehorende certificering en titel kunt aanvragen. Onze trainers hebben uitgebreide praktijkervaring met ISO 27001 implementaties in uiteenlopende sectoren.