Sistemi di gestione per la sicurezza delle informazioni (ISO/IEC 27001:2017) (SGSI) – Contenuti

Contenuti dettagliati del Corso

Corso strutturato in 3 Moduli:

Modulo Tecniche di Audit (16 ore)

  • Analisi e comprensione della ISO/IEC 17021-1 e della ISO 19011 per le tecniche di Auditing di 2a e 3a Parte, trasversale a tutte le qualifiche, con esercitazioni pratiche attraverso casi studio e role playing

Modulo Norma 27001 (16 ore)

  • Analisi e comprensione della UNI CEI ISO/IEC 27001 con esercitazioni
  • Analisi e comprensione delle relazioni con la ISO/IEC 27002, ISO/IEC 27000, ISO/IEC 27006, ISO/IEC 27007 e ISO/IEC TR 27008

Il primo giorno è valido come Update della qualifica di Auditor alla versione più recente della Norma

Modulo Audit specifico 27001 + Esami (8 ore)

  • Applicazione della ISO/IEC 17021-1, ISO/IEC 27006 e della ISO 19011 per la valutazione dei Sistemi di Gestione per la Sicurezza delle Informazioni (UNI CEI ISO/IEC 27001), con esercitazioni pratiche attraverso casi studio e role playing
  • Esame di qualifica strutturato in 3 prove scritte: domande a risposta multipla, domande a risposta aperta e scenari

L’Esame di qualifica si tiene il pomeriggio dell’ultimo giorno.

È strutturato in 3 prove scritte:

  • 1° prova: domande a risposta multipla (libri chiusi)
  • 2° prova: domande a risposta aperta (libri chiusi)
  • 3° prova: scenari a risposta aperta (con norme)