Tietoturvan sisäinen auditointi

Tietoturvan sisäinen auditointi

29.11.2012 Taitotalon Kongressikeskus, Helsinki

_____________________________________________________________

Koulutuksessa opitaan soveltamaan tietoturvallisuusstandardin vaatimuksia
sisäiseen arviointiin ja arvioinnin menettelytapoja.

Koulutuksessa huomio kohdistetaan arvioijan kannalta tärkeisiin tietoturva-
asioihin. Miten arvioinnit voidaan suunnitella ja toteuttaa mahdollisimman
tehokkaasti?

Sisältö:
- tietoturvallisuusjärjestelmän sisältö
- auditoijan tiedot ja taidot
- auditointiin valmistautuminen
- auditoinnin toteuttaminen

Kouluttaja:
Jyrki Lahnalahti, Inspecta Sertifiointi Oy

Ohjelma

08.30 Ilmoittautuminen ja aamukahvi

09.00 Tilaisuuden avaus
Esittelyt
Tilaisuuden tarkoitus ja päämäärät
Osallistujien kokemukset auditoinneista
Osallistujien odotuksia ja toiveita

09.30 Tietoturvallisuuden sisäisten arviointien lähestymistapoja
Mitä tietoturvallisuus on?
Tietoturvallisuusjärjestelmän osat
Tietoturvallisuus ja laatu
Toiminnan vaatimustenmukaisuuden arviointi
Tekninen vaatimustenmukaisuuden arviointi
Arvioija sisäisenä kehittäjänä
Arviointimenettely ja jatkuva parantaminen
Johdon katselmusten suhde sisäiseen auditointiin
Ryhmätöitä, kysymyksiä ja keskustelua

11.45 Lounas

12.30 Tietoturvallisuusjärjestelmän auditoinnin tehtävät
Tietoturvallisuuspolitiikka
Riskien arviointi ja käsittely
Tietoturvallisuuden hallintajärjestelmän toiminta
Dokumentointivaatimukset
Koulutus- ja tietoisuusohjelma
Jatkuva parantaminen
Ryhmätöitä, kysymyksiä ja keskustelua

14.00 Iltapäiväkahvi

14.30 Tietoturvallisuusjärjestelmän auditoinnin suunnittelu
Auditoijan pätevyys
Auditointisuunnitelma
Raportointi
Toimenpiteet
Toiminnan jatkuvuus
Ryhmätöitä, kysymyksiä ja keskustelua

15.15 Loppukeskustelu

16.00 Päivä päättyy
-----------------------------------------------------------------------------------------
Hinta:
685 € + 23 % alv

Paikka:
Taitotalon kongressikeskus, Valimotie 8 (Pitäjänmäki) HELSINKI

Koulutus järjestetään myös 10.5.2012
-----------------------------------------------------------------------------------------