IT SECURITY

ISO 27001 - ΜΕΘΟΔΟΛΟΓΙΕΣ – ΕΡΓΑΛΕΙΑ – ΣΥΜΒΟΥΛΕΣ ΕΦΑΡΜΟΓΗΣ

Για συμμετοχή στο σεμινάριο της Αθήνας κάντε κλικ εδώ.

Για συμμετοχή στο σεμινάριο της Θεσσαλονίκης κάντε κλικ εδώ.

Το σεμινάριο αυτό είναι ένα πρακτικό βοήθημα που προσφέρει την απαιτούμενη Τεχνογνωσία για τη διασφάλιση της Ακεραιότητας και της Εμπιστευτικότητας των πάσης φύσεως Πληροφοριακών Δεδομένων και Υποδομών που αποτελούν πολύτιμο περιουσιακό στοιχείο για κάθε Επιχείρηση.

Παρουσιάζονται καλές Πρακτικές για την Ασφάλεια Hardware / Software και Πληροφοριών, Οδηγίες για Έλεγχο Πρόσβασης, Κρυπτογραφία, φυσική Ασφάλεια και Περιβάλλον, Ασφάλεια λειτουργιών και επικοινωνιών, Διαχείριση περιστατικών Ασφαλείας, Προστασία από κακόβουλες επιθετικές ενέργειες (hackers, phishing, virus) που διασφαλίζονται με ειδικές δοκιμές (π.χ. Penetration Test).

Παράλληλα, παρουσιάζονται τρόποι εφαρμογής των Μεθοδολογιών και Διαδικασιών αυτών, μέσα από τις προδιαγραφές του διεθνούς Προτύπου ISO 27001, το οποίο προσφέρει ένα σταθερό πλαίσιο για την συνεπή Εφαρμογή των Πολιτικών Ασφαλείας.

Τέλος, γίνεται εκτενής αναφορά στον Νέο Κανονισμό Προστασίας Προσωπικών Δεδομένων 2016/679 της Ευρωπαϊκής Ένωσης (GDPR), καθώς και στα απαιτούμενα βήματα Συμμόρφωσης.

ΠΕΡΙΕΧΟΜΕΝΟ ΣΕΜΙΝΑΡΙΟΥ

Α. Εισαγωγή – Δημιουργία Πλαισίου Ασφάλειας Πληροφορικής

• Ορισμοί Ασφάλειας Πληροφορικής
• Κίνδυνου και Απειλές, Είδη και κίνητρα των εισβολέων
• Προστασία από Απειλές και Κινδύνους
• Πώς να αντιμετωπίσετε τα Επιχειρησιακά Εγκλήματα
• Πλαίσιο Διακυβέρνησης Ασφάλειας Πληροφορικής

Β. Πρότυπο ISO 27001 – IT RISK MANAGEMENT

• Εισαγωγή στο ΙΤ Security και στο ISO 27001
• Μεθοδολογίες Αξιολόγησης Κινδύνων ΙΤ
• Εργαλεία Αξιολόγησης Κινδύνων
• Απαιτήσεις Αξιολόγησης Κινδύνων με βάση το Πρότυπο ISO 27001

Γ. Στρατηγική Ασφάλειας Πληροφορικής

• Μεθοδολογία και βήματα Εκπόνησης Στρατηγικής Ασφάλειας Πληροφορικής
• Προετοιμασία για τη Στρατηγική Ασφάλειας Πληροφορικής
• Δημιουργία Οράματος Ασφάλειας Πληροφορικής
• Αξιολόγηση της υφιστάμενης κατάστασης

Δ. Διοικητικά Μέτρα Υποστήριξης Ασφάλειας Πληροφορικής

• Εταιρικά Μέτρα Υποστήριξης Ασφάλειας Πληροφορικής
• Σύστημα Διαχείρισης Προσωπικού
• Μέτρα Διακυβέρνησης Πληροφορικής
• Πολιτικές, Διαδικασίες και Πρότυπα Πληροφορικής
• Διαδικασίες Ποιοτικού Ελέγχου Πληροφορικής

Ε. Οργάνωση Ασφάλειας Πληροφορικής

• Σχέδιο Δράσης Οργάνωσης της Ασφάλειας Πληροφορικής
• Υπευθυνότητες του Διοικητικού Συμβουλίου και της Ανώτατης Διοίκησης
• Ρόλος του Διευθυντή Ασφάλειας Πληροφορικής
• Ομάδα Ασφάλειας Πληροφορικής

ΣΤ. Πολιτικές Ασφάλειας Πληροφορικής

• Εγχειρίδιο Ασφάλειας Πληροφοριών
• Πολιτική Κανονιστικής Συμμόρφωσης
• Πολιτική Διαβάθμισης Πληροφοριών
• Πολιτική Διαχείρισης Δικτύου και Διαδικτύου
• Πολιτική Διαχείρισης Περιστατικών Ασφάλειας

Ζ. Μέτρα Φυσικής Ασφάλειας Πληροφορικής

• Μηχανισμοί φυσικής Ασφάλειας Πληροφορικής
• Εξωτερική Περίφραξη και Φύλακες Ασφαλείας
• Επιλογή Χώρου Κατασκευής Κέντρου Δεδομένων
• Διαδικασία και Μητρώο Επισκεπτών στο Κέντρο Δεδομένων
• Κλειστό Κύκλωμα Τηλεόρασης

Η. Μέτρα Ασφάλειας στην Ανάπτυξη Συστημάτων Πληροφορικής

• Φάσεις Ένταξης Ασφάλειας στην Ανάπτυξη Συστημάτων Πληροφορικής
• Προετοιμασία της Ανάπτυξης του Συστήματος
• Έναρξη της Ανάπτυξης του Συστήματος
• Δοκιμές Ασφάλειας

Θ. Μέτρα Τεχνικής (Λογικής) Προστασίας

• Μέτρα Λειτουργίας Υπολογιστικού Κέντρου Πληροφορικής
• Μέτρα Διαχείρισης Λογισμικού Συστήματος
• Μέτρα Διαχείρισης Προσωπικών Υπολογιστών και Εφαρμογών Γραφείου

Ι: Μέτρα Λειτουργίας Πληροφοριακών Συστημάτων

• Διαδικασία Διαχείρισης της Καταχώρησης Στοιχείων
• Διαδικασία Ανάπτυξης Προγραμμάτων για την Διαχείριση της Καταχώρησης
• Διαδικασία Ανάπτυξης Προγραμμάτων για τον Έλεγχο Επεξεργασίας Κινήσεων

ΙΑ. Μέτρα Επιχειρησιακής Συνέχειας και Επαναφοράς Συστημάτων Πληροφορικής

• Διαδικασία της Επιχειρησιακής Συνέχειας
• Σχέδιο Επιχειρησιακής Συνέχειας
• Σχέδιο Επαναφοράς Συστημάτων Πληροφορικής
• Πολιτική και Διαδικασίες Αντιγραφής

ΙΒ. Μέτρα Προστασίας Ηλεκτρονικού Εγκλήματος και Δολιοφθοράς

• Μέτρα Ελέγχου και Προστασίας έναντι Ηλεκτρονικού Εγκλήματος
• Σαμποτάζ Πληροφορικής
• Βιομηχανική Κατασκοπεία

ΙΓ. Σύστημα Παρακολούθησης Ασφάλειας Πληροφορικής

• Διαδικασία Παρακολούθησης Ασφάλειας Πληροφορικής
• Καθορισμός της Στρατηγικής Παρακολούθησης
• Καθιέρωση του Προγράμματος Παρακολούθησης
• Καθιέρωση της Συχνότητας Παρακολούθησης και Αξιολόγησης

ΙΔ. Σύστημα Αξιολόγησης Απόδοσης Πληροφορικής

• Πλαίσιο Αξιολόγησης Απόδοσης
• Σχεδίαση και Εφαρμογή Λειτουργικών Scorecards
• Η Στρατηγική Εφαρμογής Λειτουργικών Scorecards για την Ασφάλεια Πληροφορικής

ΙΕ. Έλεγχος Πληροφορικής

• Μεθοδολογία Ελέγχου Πληροφορικής
• Σχεδιασμός Ελέγχου
• Εκτέλεση Ελεγκτικών Εργασιών
• Λογισμικό Ελέγχου

Κ. Κανονισμός Προστασίας Προσωπικών Δεδομένων 2016/679 (GDPR)

• Αρχές και Απαιτήσεις του Νέου Κανονισμού
• Μέτρα Διασφάλισης
• Βήματα συμμόρφωσης

Στους συμμετέχοντες θα δοθεί Ολοκληρωμένος Πίνακας Αξιολόγησης των Συστημάτων και Υποδομών Πληροφορικής με σημεία Ελέγχου εστιασμένα στον Τομέα της Ασφάλειας, καθώς και Υπόδειγμα Ολοκληρωμένου Συστήματος Διαδικασιών κατά ISO 27001, ενώ μέσω της ιστοσελίδας μας, θα έχουν για ένα έτος τη δυνατότητα online υποστήριξης στα θέματα του σεμιναρίου.

ΠΩΣ ΘΑ ΒΟΗΘΗΘΟΥΝ ΟΙ ΣΥΜΜΕΤΕΧΟΝΤΕΣ

• Θα κατανοήσουν τις βασικές αρχές Ασφάλειας Πληροφοριών
• Θα γνωρίσουν τη μεθοδολογία Ανάλυσης και Διαχείρισης Κινδύνων
• Θα είναι σε θέση να ελέγχουν - αξιολογούν αποτελεσματικά τη Λειτουργία ενός Συστήματος Ασφάλειας Πληροφορίας με τα κατάλληλα Εργαλεία
• Θα αξιοποιήσουν ένα Ολοκληρωμένο Εργαλείο Αξιολόγησης και Διαχείρισης Κινδύνων, που τους παρέχεται, προκειμένου να εντοπίσουν τις ελλείψεις της εταιρείας τους και να λάβουν μέτρα αποτροπής
• Θα γνωρίσουν τις απαιτήσεις του Προτύπου ISO 27001:2013, με Παραδείγματα και Διαδικασίες που θα τους δοθούν
• Θα είναι σε θέση να εκπονήσουν Σύστημα Διαχείρισης Επιχειρησιακής Συνέχειας στον τομέα της Πληροφορικής , επιλέγοντας μεταξύ εναλλακτικών λύσεων, την ενδεδειγμένη για τα δεδομένα της Επιχείρησής τους
• Θα είναι σε θέση να υλοποιούν δοκιμές Ασφαλείας για την Αξιολόγηση της επάρκειας του Συστήματος Ασφαλείας που έχουν εγκαταστήσει
• Θα έχουν στη διάθεσή τους Τεχνικές Οδηγίες για την Εφαρμογή μέτρων Ασφαλείας του Hardware
• Θα έχουν στη διάθεσή τους Τεχνικές Οδηγίες για την Προστασία των ιστοσελίδων από κακόβουλες εισβολές καθώς και Οδηγίες για το Penetration Test
• Θα ενημερωθούν για τον Νέο Κανονισμό Προστασίας Προσωπικών Δεδομένων (GDPR) και τα βήματα Συμμόρφωσης

ΠΟΥ ΑΠΕΥΘΥΝΕΤΑΙ

Το Σεμινάριο απευθύνεται στη Διοίκηση, στα Στελέχη ΙΤ και σε όλα τα Στελέχη που εμπλέκονται στον Σχεδιασμό, Έλεγχο και Αξιολόγηση της Ασφάλειας και της Λειτουργίας των ΙΤ Συστημάτων της Εταιρείας.

ΕΙΣΗΓΗΤEΣ ΣΕΜΙΝΑΡΙΟΥ

Κόζιαρης Χρίστος, Σύμβουλος Επιχειρήσεων με πτυχίο Μηχανικού Πληροφορικής και μεταπτυχιακές σπουδές στη Διοίκηση Επιχειρήσεων (ΜΒΑ) και στην Ασφάλεια και Διαχείριση Κινδύνων. Είναι μέλος του ΔΣ του ISACA και πιστοποιημένος στον Έλεγχο Κινδύνων και Πληροφοριακών Συστημάτων (CRISC). Πιστοποιημένος Data Protection Officer (DPO).

ΣΤΟ ΣΕΜΙΝΑΡΙΟ ΔΙΝΟΝΤΑΙ:

• Εγχειρίδιο «IT SECURITY» σε ηλεκτρονική μορφή
• Η παρουσίαση του σεμιναρίου
• Υπόδειγμα Ολοκληρωμένου Συστήματος κατά ISO 27001
• Access Διαχείρισης Περιστατικών – Προβλημάτων Ασφάλειας IT
• Εργαλείο Αξιολόγησης και Διαχείρισης Κινδύνων σε Excel
• Εργαλείο Παρακολούθησης Έργων - Δράσεων Βελτίωσης IT Security
• Βεβαίωση Παρακολούθησης
• Κωδικοί πρόσβασης στην ιστοσελίδα της iBcl για λήψη του υλικού του σεμιναρίου
• Υποστήριξη επί 12 μήνες σε θέματα του σεμιναρίου

Για συμμετοχή στο σεμινάριο της Αθήνας κάντε κλικ εδώ.

Για συμμετοχή στο σεμινάριο της Θεσσαλονίκης κάντε κλικ εδώ.