DA35984386 – Achiz. curs Implem. sist. managem. de securitatea inform. in aeroporturi si formare audit. interni

IMPLEMENTARE SISTEM DE MANAGEMENT SECURITATEA INFORMATIILOR IN AEROPORTURI ȘI FORMARE AUDITORI

IMPLEMENTARE SISTEM DE MANAGEMENT SECURITATEA INFORMATIILOR IN AEROPORTURI ȘI FORMARE AUDITORI INTERNI SECURITATEA INFORMATILOR - ISO 27001 Durată curs: 3,5 zile. - cerințe Reg 139/2014 cu modificari conform Reg 2022/1654 si Reg (UE) 2022/203 privind SMSI cu impact asupra siguranței, respectiv implementare SMSI conform SR EN ISO 27001 si formare auditori interni SR EN 27001. Grup țintă Cursul se adresează personalului responsabil cu implementarea sistemului de securitatea datelor si informatiilor sau auditorilor interni ptr securitatea informatiilor din cadrul aeroporturilor. Cursul are la baza cerințele referențialului SR EN ISO 27001:2022, ținând cont în același timp de prevederile ghidului internațional de auditare SR EN ISO 19011:2018. Cursul își propune să sedimenteze conceptele și termenii referitori la managementul securității informației ptr cerintele aplicabile aeroporturilor - vezi cerinte Reg (UE) 139/2014 cu completari si modificari ulterioare respectiv cerinte implementare SR EN ISO 27001. Astfel cursul se adresează:  Responsabili cu implementarea sistemului de securitatea informatiilor in aeroporturi/Manageri /auditori interni/ Compliance Monitoring;  Directorilor/șefilor de departamente/structuri;  Personalului interesat de implementarea ISO 27001 în cadrul aeroporturilor si de conformarea cu cerintele Reg 139/2014. Competențe dobândite  Cunoașterea cerințelor standardului ISO/IEC 27001 aplicabile aeroporturilor.  Integrarea si aplicarea cerintelor SR EN ISO 27001 cu cerintele Reg (UE) 139/2014 cu modificarile si completarile ulterioare;  Prezentarea cerintelor Reg (UE) 2022/1645 (IR si AMC/GM corespondente). Documentatie ce trebuie elaborata; Proceduri/Manuale/ Documentatie SMSI;  Prezentarea cerințelor standardelor ISO/IEC 27001, ISO 27002 si a familiei de standarde conexe respectiv intelegerea si aplicarea cerintelor ISO 19011:2018;  Cunoașterea aspectelor teoretice si practice necesare implementarii, auditarii si certificarii unui Sistem de Management al Securitatii Informatiei;  Conceptele de securitate a informației;  Modalități de implementare a cerințelor standardelor de mai sus;  Procese implicate în implementare, operare, monitorizarea, analiza și îmbunătățirea unui Sistem de Management al Securității Informației;  Managementul riscurilor de securitate a informației, evaluarea vulnerabilităților și a amenințărilor specifice;  Măsuri concrete de protejare a unui organizații împotriva furtului de informații/bunuri, divulgării neautorizate a informațiilor confidențiale, pierderii de date, etc.  Modalități de auditare a cerințelor;  Prezentarea măsurilor tehnice și organizatorice pentru protecția informațiilor sensibile. Măsuri concrete de protejare a unei organizații împotriva furtului de informații/bunuri, divulgării neautorizate a informațiilor confidențiale, pierderii datelor, etc.  Cadrul de continuitate a afacerii în caz de dezastru și gestionarea incidentelor de securitate; Scenarii de audit, exerciții. Cursul este sustinut de doi lectori cu experienta in domeniul aeroportuar (Reg (UE) 139/2014) respectiv experiență de peste 20 de ani în implementarea și certificarea sistemelor de management integrate in special in implementarea si certificarea ISO 27001. Program curs: 09:00-16:00 zilnic, cu pauză de prânz 30 minute și 2 pauze intermediare de 5 minute. Prețuri curs - La sediul beneficiarului. Pentru grupuri mai mari de 10 persoane pretul este de 18150 lei. Prețurile sunt valabile in perioada Sem I 2024 (3,5 zile la alegerea dumneavoastră) Costurile de cazare, transport, diurnă vor fi asigurate de către QY Management Solution.