46428 APMG ISO/IEC 27001 Foundation

L'obiettivo del corso ISO/IEC 20000 Foundation è di trasferire le conoscenze di base sui contenuti e requisiti dello standard ISO/IEC 27001 e far comprendere come lo standard opera nelle organizzazioni.
Il corso Foundation è un prerequisito per passare al livello successivo di qualificazione ISO/IEC 20000 Practitioner.

Al completamento e superamento dell'esame, il candidato conosce:

• l'ambito e le finalità di ISO/IEC 27001 e come lo standard può essere utilizzato;
• la terminologia e le definizioni usate in ISO/IEC 27001;
• i requisiti fondamentali necessari per ottenere la certificazione ISO/IEC 27001 e la necessità del miglioramento continuo;
• i processi, i loro obbiettivi e requisiti ad un livello di dettaglio macro;
• i requisiti per quanto concerne la definizione dell'applicabilità ed il campo di applicazione;
• l'utilizzo dei controlli per mitigare i rischi riguardanti la sicurezza delle informazioni;
• le finalità degli audit interni e do quelli di certificazione esterni, il loro funzionamento e la terminologia associata,
• le relazioni tra lo standard ISO/IEC 27001, ISO 9001 e ISO/IEC 20000.

• Risorse che operano per realizzare o mantenere un Sistema di Gestione della Sicurezza delle Informazioni in una organizzazione.
• Risorse cui è richiesto di effettuare un audit di un Sistema di Gestione della Sicurezza delle Informazioni e a cui si richiede di avere una conoscenza di base dello standard.
• Risorse che operano con un Sistema di Gestione della Sicurezza delle Informazioni nell'ambito di un'organizzazione, sia che la stessa sia già certificata ISO/IEC 27001, sia che stia valutando di acquisire la certificazione;
• Coloro che desiderano prepararsi ed acquisire i requisiti per accedere al successivo corso ISO/IEC 27001 Practitioner.

• Introduzione, background e definizioni;
• Pubblicazioni chiave che compongono la famiglia di standard ISO/IEC 27000;
• Leadership e supporto di un Sistema di Gestione della Sicurezza delle Informazioni;
• Pianificazione e gestione di un Sistema di Gestione della Sicurezza delle Informazioni;
• Obiettivi di controllo e controlli per un Sistema di Gestione della Sicurezza delle Informazioni;
• Acquisire la certificazione ISO/IEC 27001.

Materiale fornito:

• Manuale studente: slide del corso presentate dal docente con spiegazioni
• Esercizi
• 1 simulazione ufficiale dell'esame

Per lo svolgimento dell'esame è necessario aver letto ed accettato i termini e condizioni dell'istituto di certificazione. L'accettazione di tali condizioni e termini dovrà essere confermata al momento dell'esame.

Certificato ufficiale ISO/IEC 27001 Foundation