På ett lättbegripligt och konkret sätt går vi igenom ISO/IEC 27000-seriens viktigaste moment som är en standard med nyckeln till ett effektivt informationssäkerhetsarbete. Genom utbildningen kommer du att både få en praktisk grundutbildning och en fördjupad kompetens i implementering av åtgärder för skydd av information och säkerhet. Vi visar hur du kan använda dig av ledningssystem för informationssäkerhet och visar praktiska exempel på detta. Vi kommer även att gå igenom informationssäkerhetskraven på externa system och ge dig verktyg för att säkerställa kravställning gentemot externa leverantörer.

Ur innehållet

 

Ledningssystem för informationssäkerhet

• Vad är informationssäkerhet, definitioner, organisation och ledningssystem
• Det legala ramverket – en introduktion • Informationssäkerhetsarbete och gällande regelverk för statliga myndigheter
• ISO/IEC 27000-serien
• Informationssäkerhet och dataskydd – hur hänger detta ihop?
• Roller och ansvarsområden inom informationssäkerhet och dataskydd
• Särskilt om dataskydd och säkerhetsåtgärder för personuppgifter
• Nyheter och praxis från Datainspektionen angående informationssäkerhet och dataskydd
• Praktiskt arbete med kravställning gentemot externa leverantörer

ISO/IEC 27000-serien - hur tillämpas den i praktiken?

• Riskanalys och utvärdering av risker och möjligheter som grund
• Åtgärdsplan, införande, uppföljning och förbättring, PDCA
• Ledning, personal och säkerhet • Genomgång av ramverket – policyer och styrdokument
• Dataskydd och säkerhet i IT-system
• Tekniska säkerhetsåtgärder
• Hantering av information
• Kommunikation och driftsäkerhet
• Kontinuitetsplaner och incidenthantering
• Revision och förbättringsarbete
• Utbildning i verksamheten och säkert beteende 

Utbildningsmål

Du ska efter kursen kunna bidra till att införa eller införa skyddsåtgärder inom informationssäkerhet och dataskydd i den verksamhet där du befinner dig på ett säkert och korrekt sätt.

Omfattning & tider

1 dag

Kursen varvar teori med praktiska övningar och reflektion. Alla våra deltagare kommer från offentlig sektor vilket gör att du som deltagare får ett värdefullt erfarenhetsutbyte.

 

09:30 - 16:00