INTRODUKSJONSKURS
NS-ISO/IEC 27001:2013
Standarden NS-ISO/IEC 27001 er utarbeidet på
grunnlag av ledende praksis, og setter krav til
systematisk arbeid med å forbedre en
virksomhets informasjonssikkerhet.
Kurset er praktisk rettet og vil belyse sentrale
elementer for hvordan en lykkes med å utforme,
implementere, og forbedre et styringssystem for
informasjonssikkerhet i henhold til kravene i NSISO/IEC 27001.
MÅL FOR KURSET
Etter gjennomført kurs vil du ha oppnådd
grunnleggende kunnskap om hvordan du jobber
systematisk med styring og kontroll av
informasjonssikkerheten i din virksomhet.
Du vil:
 Forstå hvordan NS-ISO/IEC 27001 kan
bli en integrert del av styringssystemet i
din virksomhet.
 Ha kjennskap til grunnleggende analyse
for å kartlegge og vurdere
virksomhetskritisk informasjon.
 Forstå hvordan du utformer,
implementerer, vedlikeholder og
forbedrer et styringssystem for
informasjonssikkerhet.
HVEM ER KURSET FOR
KURSHOLDER
Kurset egner seg godt for ledere, sikkerhets/informasjonssikkerhetsleder, IT-ansvarlig og de
som har funksjoner hvor styring av
informasjonssikkerheten er et krav. Kurset
passer også for de som har oppgaver i
forbindelse med drift og vedlikehold av et
styringssystem for informasjonssikkerhet.
Hans Peter Østrem er sikkerhetsrådgiver i
Combitech med erfaring innen informasjonssikkerhet både på policynivå og på praktiske
tilpassede løsninger. Han har erfaring ifra
implementering av komplekse IKT-sikkerhetsleveranser i store organisasjoner, både i
designfasen, innsalg- og planprosessen, og som
prosjektleder i implementerings- og
overleveringsfasen.
FAGLIG INNHOLD
1. Forberedelser
 Introduksjon til ISO 27001
 Omfang og engasjement
2. Grunnleggende analyser
 Verdivurdering/virksomhetsanalyse
 Risikoanalyse og GAP-analyse
3. Utforme ISMS
 Samsvarserklæring
4. Implementere ISMS
 Planlegging
 Hvem, hva, hvor og hvordan
5. Overvåke/evaluere
 Ledelsens gjennomgang
 Revisjon
6. Forbedre
 Forbedringer og justeringer av tiltak.
 Følge opp tiltak og forankring
 Vurdere å endre omfang
Lillehammer og Gudbrandsdal Kunnskapspark AS
PRAKTISK INFO
Dato: tirsdag 24. november kl 09.00-16.00
Sted: Vormstuguvegen 40 – Fakkelgården
2624 Lillehammer.
Stort møterom ved inngang A.
Pris: kr 2.500 per deltaker, inkl. lunsj og kaffe.
Antall: Maks. 20 deltakere
Info: Martin Stok, Lillehammer og
Gudbrandsdal Kunnskapspark (481 80
185, [email protected])
Påmelding:
https://no.surveymonkey.com/r/VW6SHCX
For mer informasjon om innholdet til kurset, ta
kontakt med Truls Orderløkken Andersen,
Combitech (95130341,
[email protected])