IT-Säkerhet

ISO 27001 - Informationssäkerhet Grundkurs

Denna kurs ger dig en tydlig och praktisk introduktion till ISO 27001 – den internationella standarden för systematiskt informationssäkerhetsarbete. Vi ger dig förståelse för hur standarden hjälper din organisation att minska risken för dataintrång genom tydliga processer, roller och styrning.

Grundläggande förståelse för ISO 27001

Under denna del får du en tydlig genomgång av standardens struktur. Vi förklarar vad ett ISMS (Information Security Management System) är och hur standarden är uppbyggd. Fokus ligger på viktiga begrepp som informations­tillgångar, risker, säkerhetskontroller och intressenter, samt hur certifieringsprocessen ser ut i stora drag.

Riskhantering enligt ISO 27001

Riskhantering är en central del av ISO 27001. Här går vi igenom hur informationssäkerhetsrisker identifieras, hur sannolikhet och konsekvens bedöms samt hur risker behandlas genom lämpliga åtgärder. Du får också förståelse för kopplingen till ISO 27005 och hur riskarbetet integreras i ett fungerande ISMS.

Annex A – Säkerhetskontroller i översikt

Kursen ger en översikt av Annex A och dess 93 säkerhetskontroller. Vi går igenom de olika kontrollområdena: organisatoriska, personrelaterade, fysiska och tekniska kontroller. Syftet är att ge dig förståelse för hur kontrollerna används och anpassas utifrån organisationens riskbild och verksamhet.

Att införa ett ISMS i praktiken

Denna del fokuserar på det praktiska införandet av ett ledningssystem för informationssäkerhet. Vi går igenom hur en gap-analys och nulägesbedömning genomförs, vilka policies, processer och register som behövs samt hur roller och ansvar fördelas. Även dokumentationskrav och vilken evidens som krävs vid revision behandlas.

Internrevision och ledningens genomgång

För att säkerställa ett fungerande ISMS krävs regelbunden uppföljning. Du får lära dig hur internrevisioner och så kallade preaudits enligt ISO 27001 genomförs, vilka avvikelser som är vanliga och hur de hanteras. Vi belyser även ledningens ansvar och vikten av ledningens genomgång för kontinuerlig förbättring.

Certifieringsprocessen

Här går vi igenom hela certifieringsresan – från steg 1-revision (dokumentgranskning) till steg 2-revision (granskning av implementeringen) samt de årliga uppföljningsrevisionerna. Kursledaren delar även med sig av praktiska tips och vanliga fallgropar för att öka chanserna till en lyckad certifiering.

Sammanfattning och nästa steg

Kursdagen avslutas med en sammanfattning av de viktigaste lärdomarna. Du får rekommendationer kring nästa steg i arbetet med ISO 27001 och möjlighet att ställa frågor. Målet är att du efter dagen ska ha en tydlig helhetsbild av standarden och känna dig trygg i hur din organisation kan påbörja eller fortsätta sitt arbete mot certifiering.