Deze ISMP training is het vervolg op de ISFS training en gebaseerd op ISO/IEC 27001 en 27002. Het geeft invulling aan de management aspecten die op Security gebied geregeld moeten worden gezien vanuit Business, Customer en Supplier. Het geeft hieraan inhoud door verdieping van Risicomanagement aspecten en borging middels Controls. De training is vooral geschikt voor iedereen die de governance aspecten van security moet begrijpen en weten hoe aangetoond kan worden dat op adequate wijze voldaan wordt aan de geldende wet en regelgeving.

Wat kan ik na deze training?

• De eigenschappen van een managementsysteem voor informatiebeveiliging uitleggen.
• Beveiligingsaspecten in servicemanagementprocessen onderscheiden.
• Maatregelen op basis van Vertrouwelijkheid, Integriteit en Beschikbaarheid (Confidentiality, Integrity and Availability (CIA)) indelen.
• Risico’s voor geclassificeerde bedrijfsmiddelen identificeren en berekenen.
• Beleid en procedures voor informatiebeveiliging schrijven.
• Relevante richtlijnen voor het toepassen van maatregelen kiezen.
• Rollen en verantwoordelijkheden voor informatiebeveiliging implementeren.
• Het belang van beveiligingselementen in de IT-infrastructuur uitleggen.
• Beveiligingsmaatregelen in de levenscyclus van dienstverbanden aanbevelen.
• De ontwikkeling en het testen van een bedrijfscontinuïteitsplan ondersteunen.

Voor wie is de ISMP training geschikt?

Deze training is bestemd voor iedereen die vanuit zijn/haar functie is betrokken bij onder andere de implementatie, evaluatie van en rapportage over informatiebeveiliging. Te denken valt aan rollen als:

• Manager Informatiebeveiliging
• Information Security Officer
• Compliance managers
• Managers
• Legal managers
• Lijnmanagers
• Projectmanagers
• Risico managers
• Beveiligingsprofessionals

Duur training

3 dagen

Globale inhoud

• Perspectieven op informatiebeveiliging: de perspectieven van het bedrijf, de klant en de dienstverlener
• Risicomanagement: analyses van de risico's, het kiezen van controles, het omgaan met blijvende risico's
• Controle van informatiebeveiliging: organisatorische, technische en fysieke controles