Príprava na získanie certifikátu Audítor bezpečnosti informačných systémov + Audítor systému bezpečnosti IT a systemu ochraný bezpečnosti osobných údajov
Obsah:
Predmet a pôsobnosť Zákona č. 428/2002 Z.z. o ochrane osobných údajov
Základné poznatky o riadení bezpečnosti informačných technológií podľa normy ISO/IEC TR 13335:1999 Informačné technológie – Smernica pre riadenie bezpečnosti IT
Základné poznatky o riadení bezpečnosti informačných technológií podľa normy STN ISO/IEC 17799 Informačné technológie – Kódex praxe manažérstva informačnej bezpečnosti IT
Základné poznatky o riadení bezpečnosti informačných technológií podľa normy BS 7799
Základné poznatky o norme DISC PD 3000 Riadenie informačnej bezpečnosti
Základné poznatky o kontrole bezpečnosti informačných technológií podľa normy ISO/IEC 15408 Kritériá hodnotenia bezpečnosti IT
Základné poznatky o kontrole bezpečnosti informačných technológií podľa normy DISC PD 3004 Príručka auditu podľa BS 7799
Aplikáciu Zákona č. 428/2002 Z.z. a noriem ISO/IEC TR 13335:1999, STN ISO/IEC 17799:2002, ISO/IEC 15408, BS 7799, DISC PD 3000 Riadenie informačnej bezpečnosti a DISC PD 3004 Príručka auditu podľa BS 7799 do praxe
Kontrolovať a auditovať systém bezpečnosti informačných technológií a osobných údajov
Príprava audítora na auditovanie systému bezpečnosti informačných technológií a osobných údajov, tvorba plánu auditov a otázok k auditu
Činnosť audítora počas auditu systému bezpečnosti informačných technológií a osobných údajov
Komunikácia audítora počas auditu
Vypracovanie správy z auditu a vyhodnotenie auditu
Organizáciu, právomoci a činnosť Úradu na ochranu osobných údajov