Tietoturvatyön johtaminen ISO/IEC 27001 -standardin mukaisesti

Tietoturvallisuuden johtamisella pyritään järjestelmälliseen toimintaan, jolla organisaatioiden tietoja voidaan suojata luvattomilta toimenpiteiltä. Tietoturvallisuuden johtaminen sisältää erilaisia käytäntöjä ja prosesseja, joiden avulla organisaatioiden kriittistä tieto-omaisuutta suojataan.

Kurssin kuvaus

Koulutuksessa keskitytään erilaisiin tietoturvajohtamista ohjaaviin prosesseihin, ISO27001 standardin vaatimuksiin tietoturvallisuuden hallintajärjestelmästä ja tyypillisiin tietoturvallisuuden johtamisen toimintatapoihin. Koulutuksen aikana tehdään ryhmätehtäviä koulutuksen aiheista. Koulutuksen sisältöjä ovat:

• Tietoturvallisuuden johtamisen vaatimukset ja käsitteet
• Tietoturvallisuuden toimintaympäristö
• ISO27001 Tietoturvallisuuden hallintajärjestelmän vaatimukset, hallintajärjestelmän rakentaminen ja sertifiointi
• Tietoturvallisuuden johtamisen prosessit
  • Riskienhallinta
  • Tietoturvallisuuden tason mittaaminen ja parantaminen
  • Häiriöiden hallinta

Kohderyhmä

Koulutus on suunnattu eri toimijoiden ja organisaatioiden edustajille, jotka toimivat tietoturvallisuuden johtamisen ja kehittämisen tehtävissä. Voit olla tietoturvapäällikkö tai tietoturvallisuudesta vastaava henkilö. Koulutus ei edellytä osallistujilta ennakkotietoja koulutuksen aiheista tai koulutuksessa käsiteltävistä standardeista.