ISO 27001 (osa 5/5): Sertifiointi saavutettu - mitä seuraavaksi?

Tämä on viimeinen webinaari 5-osaisessa webinaarisarjassamme "Kohti ISO 27001 -sertiointia". Sarjan aiemmissa osissa on käsitelty teemoja, jotka vievät organisaatiota kohti ISO 27001 -sertifioinnin saavuttamista. Tässä osassa käsitellään hallintajärjestelmän "operointi", vaatimustenmukaisuuden ylläpitämistä sekä oman tietoturvatason jatkuvaa parantamista.

Webinaarisarjassa käytetään koulutustyökaluna Digiturvamallia (digiturvamalli.fi), jonka avulla oma hallintajärjestelmä rakennetaan ja sertifioitumisen vaatima tieto kerätään yhteen paikkaan.

Webinaari soveltuu erinomaisesti tietoturvatyön ydintiimeille organisaatioissa, jotka ovat asettaneet tavoitteen saavuttaa tai onnistuneet jo saavuttamaan ISO 27001 -sertifioinnin.

Webinarin sisältö

• Oman tietoturvan hallintajärjestelmän operointi
• Avainhenkilöstön tehtävien toteuttaminen
• Henkilöstön ohjeistusten jalkautuminen ja vaikuttavuus
• Dokumentaation ajantasaisuuden ylläpito
• Riskienhallinnan ylläpito ja merkittäviin tapahtumiin reagointi
• Uudet / muuttuneet riskit
• Tietoturvahäiriöt tai merkittävät muutokset
• Hallintajärjestelmän ylläpitomenettelyt ja niiden tulosten käsittely
• Sisäisten auditointien toteuttaminen
• Johdon katselmusten toteuttaminen
• Henkilöstömuutosten käsittely ja omistajuudet
• Muutostenhallinta
• Jatkuva parantaminen
• Tietoturvatavoitteiden päivittäminen
• Korjaavat toimenpiteet (poikkeamien käsittely)
• Muut parannukset

Otamme mielellään kysymyksiä ja kommentteja vastaan koko webinarin ajan! Nämä ovat myös tärkeä osa webinarin sisältöä.

P.s. Webinariin ilmoittautuminen ei sido sinua mihinkään. Voit myös osallistua webinaariin joko "livenä" tai tallenteen kautta, jonka saat ilmoittautuneena sähköpostiisi automaattisesti webinaarin jälkeen.