89025
APMG ISO/IEC 27001 Full (Foundation + Auditor) 1 anno con esame

Obiettivi del corso APMG ISO/IEC 27001 Foundation:

• l'ambito e le finalità di ISO/IEC 27001 e come lo standard può essere utilizzato;
• la terminologia e le definizioni usate in ISO/IEC 27001;
• i requisiti fondamentali necessari per ottenere la certificazione ISO/IEC 27001 e la necessità del miglioramento continuo;
• i processi, i loro obbiettivi e requisiti ad un livello di dettaglio macro;
• i requisiti per quanto concerne la definizione dell'applicabilità ed il campo di applicazione;
• l'utilizzo dei controlli per mitigare i rischi riguardanti la sicurezza delle informazioni;
• le finalità degli audit interni e do quelli di certificazione esterni, il loro funzionamento e la terminologia associata,
• le relazioni tra lo standard ISO/IEC 27001, ISO 9001 e ISO/IEC 20000.

Obiettivi del corso APMG ISO/IEC 27001 Auditor:

• Condurre audit in un'organizzazione per identificare la conformità con ISO 27001
• Valutare i principi del risk management, inclusi l'identificazione, l'analisi e la valutazione del rischio
• Proporre trattamenti e controlli adeguati per ridurre il rischio dell'information security, supportare gli obiettivi aziendali e migliorare la information security
• Condurre un'organizzazione attraverso un programma di audit
• Dirigere un team di audit
• Valutare l'efficacia delle azioni correttive applicate per mantenere un ISMS conforme a ISO 27001

• Risorse che operano per realizzare o mantenere un Sistema di Gestione della Sicurezza delle Informazioni in una organizzazione;
• Risorse cui è richiesto di effettuare un audit di un Sistema di Gestione della Sicurezza delle Informazioni e a cui si richiede di avere una conoscenza di base dello standard;
• Risorse che operano con un Sistema di Gestione della Sicurezza delle Informazioni nell'ambito di un'organizzazione, sia che la stessa sia già certificata ISO/IEC 27001, sia che stia valutando di acquisire la certificazione;
• Coloro che desiderano prepararsi ed acquisire i requisiti per accedere al successivo corso ISO/IEC 27001 Practitioner.
• Auditor di terza parte che lavorano per organismi di certificazione, responsabili della conduzioni di audit che certificano le organizzazioni rispetto a ISO 27001 e ISO 19011
• Auditor interni che vogliono comprendere i requisiti specifici per condurre un audit sugli ISMS necessari per confermare la conformità di un'organizzazione con gli standard ISO 27001  e ISO 19011

Contenuti del corso APMG ISO/IEC 27001 Foundation:

• Introduzione, background e definizioni;
• Pubblicazioni chiave che compongono la famiglia di standard ISO/IEC 27000;
• Leadership e supporto di un Sistema di Gestione della Sicurezza delle Informazioni;
• Pianificazione e gestione di un Sistema di Gestione della Sicurezza delle Informazioni;
• Obiettivi di controllo e controlli per un Sistema di Gestione della Sicurezza delle Informazioni;
• Acquisire la certificazione ISO/IEC 27001.

Contenuti del corso APMG ISO/IEC 27001 Auditor:

Per lo svolgimento dell'esame è necessario aver letto ed accettare i termini e condizioni dell'Examination Institute APMG. L'accettazione di tali condizioni e termini dovrà essere sottoscritta nell'ambito dello svolgimento dell'esame.

Per poter accedere all'esame ISO/IEC 27001 Auditor, si raccomanda ai candidati (ma non è obbligatorio) di superare l'esame di certificazione ISO/IEC 27001 Foundation.