ISO/IEC 27001 Lead Implementer
انقل المؤسسة من مرحلة النية إلى نظام فعّال لإدارة أمن المعلومات. خلال خمسة أيام تفسّر معيار ISO/IEC 27001، وتحدّد النطاق والتزام القيادة، وتجري تقييماً للمخاطر، وتُعدّ بيان قابلية التطبيق الذي يوجّه اختيار الضوابط.
نظرة عامة
انقل المؤسسة من مرحلة النية إلى نظام فعّال لإدارة أمن المعلومات. خلال خمسة أيام تفسّر معيار ISO/IEC 27001، وتحدّد النطاق والتزام القيادة، وتجري تقييماً للمخاطر، وتُعدّ بيان قابلية التطبيق الذي يوجّه اختيار الضوابط.
ثم تخطّط لتطبيق الضوابط والوثائق وبرامج التوعية، ولمتابعة النظام وتحسينه، وللاستعداد لتدقيق منح الشهادة. وتقودك الدورة إلى امتحان شهادة PECB.
ما ستتعلّمه
المحتوى التقني أدناه معروضٌ باللغة الإنجليزية كما ورد في منهاج الدورة، حفاظاً على دقّة المصطلحات.
- Explain the concepts and principles of an information security management system (ISMS) based on ISO/IEC 27001
- Interpret the requirements of ISO/IEC 27001 and the controls of ISO/IEC 27002 from an implementer's perspective
- Plan an ISMS project, including scope, leadership commitment and resources
- Carry out an information security risk assessment and prepare a Statement of Applicability
- Implement processes, controls and documentation that meet the standard
- Monitor, measure and continually improve the ISMS
- Prepare an organisation for a certification audit
المنهاج
- Training course objectives and structure
- Standards and regulatory frameworks
- Fundamental concepts of information security
- The ISO/IEC 27001 structure and requirements
- Understanding the organisation and its context
- Defining the ISMS scope
- Leadership and project approval
- Organisational structure and roles
- Information security policy
- Risk assessment methodology
- Risk assessment and treatment
- Statement of Applicability
- Selecting and designing controls
- Documented information
- Awareness, training and communication
- Managing security operations and incidents
- Monitoring, measurement and evaluation
- Internal audit
- Management review
- Treatment of nonconformities
- Corrective action
- Continual improvement of the ISMS
- The certification audit process
- Readiness checks
- Closing of the training course
- Certification exam
لمن هذه الدورة
مديرو أنظمة إدارة أمن المعلومات ومختصو تقنية المعلومات والأمن والاستشاريون وقادة المشاريع المسؤولون عن تطبيق ISO/IEC 27001.
قبل أن تبدأ
- A fundamental understanding of information security concepts
- Some familiarity with ISO/IEC 27001 is helpful
الشهادة التي تؤهّلك لها
دورات ذات صلة
المزيد في مهارات الأمن السيبراني ومعاييره ←Cyber Security for the End User - Identifying and Preventing Advanced Threats - Intermediate
مهارات الأمن السيبراني ومعاييره
تفاصيل الدورة ←DVMS Cyber Resilience Professional Awareness
مهارات الأمن السيبراني ومعاييره
تفاصيل الدورة ←DVMS Cyber Resilience Professional Foundation
مهارات الأمن السيبراني ومعاييره
تفاصيل الدورة ←DVMS Cyber Resilience Professional Practitioner
مهارات الأمن السيبراني ومعاييره
تفاصيل الدورة ←Ethical Hacker Bootcamp
مهارات الأمن السيبراني ومعاييره
تفاصيل الدورة ←Hacking & Defending Active Directory
مهارات الأمن السيبراني ومعاييره
تفاصيل الدورة ←لنرسم خطوتك التالية معاً.
أخبرنا بالدورة أو الشهادة التي تهمّك، ونرسل لك المنهاج والمواعيد القادمة والرسوم وخيارات التدريب الخاص لفريقك.