ISO 27001 (osa 2/5): Tietoturvan hallintakeinot, riskien käsittely ja soveltuvuuslausunto (SoA)

Tämä on toinen webinaari 5-osaisessa webinaarisarjassamme "Kohti ISO 27001 -sertiointia". Sarjan osissa 2-4 käsitellään teemoja, jotka ovat tärkeitä ISO 27001 -sertifiointiin valmistuvalle organisaatiolle.

Webinaarisarjassa käytetään koulutustyökaluna Digiturvamallia (digiturvamalli.fi), jonka avulla oma hallintajärjestelmä rakennetaan ja sertifioitumisen vaatima tieto kerätään yhteen paikkaan.

Webinaari soveltuu erinomaisesti tietoturvatyön ydintiimeille organisaatioissa, jotka harkitsevat tai ovat jo asettaneet tavoitteen saavuttaa ISO 27001 -sertifiointi.

Webinarin sisältö

• Tietoturvan hallintajärjestelmä, ISMS
• Edellytys sertifioitumiselle
• Yhdistää riskien hallinnan, tietoturvan hallintakeinot sekä kokonaisuuden valvonnan
• Ylläpito ja jatkuva parantaminen
• Tietoturvan hallintakeinot ja ISO 27002
• Intro standardin eri hallintakeinoihin
• Hallintakeinojen eri nykytilat
• Riskien käsittely ja tietoturvan hallintakeinojen määrittäminen
• Riskien pienentäminen
• Hallintakeinojen valvonta
• Hallintakeinojen toteuttaminen ja hallinta Digiturvamallissa
• Vastuuhenkilöiden määrittäminen
• Nykyisen perustilan löytäminen
• Ennakoiva parantaminen riskien hallinnan kautta
• Reagoiva parantaminen häiriöiden kautta
• Soveltuvuuslausunto, SoA (Statement of Applicability)
• Hallintakeinojen toteutuminen tehtävien kautta
• Ei-soveltuvien hallintakeinojen käsittely
• Soveltuvuuslausunnon versiointi ja jakaminen auditoijalle

Otamme mielellään kysymyksiä ja kommentteja vastaan koko webinarin ajan! Nämä ovat myös tärkeä osa webinarin sisältöä.

P.s. Webinariin ilmoittautuminen ei sido sinua mihinkään. Voit myös osallistua webinaariin joko "livenä" tai tallenteen kautta, jonka saat ilmoittautuneena sähköpostiisi automaattisesti webinaarin jälkeen.