Cursuri de pregatire Sistem de Management al Conformității ISO 37301

De ce ar trebui să participi?

Formarea PECB ISO/IEC 27001 Foundation îți permite să înveți elementele de bază pentru implementarea și gestionarea unui Sistem de Management al Securității Informațiilor (SMSI) conform specificațiilor ISO/IEC 27001. În cadrul acestui curs de formare, vei putea înțelege diferitele module ale SMSI, inclusiv politica SMSI, procedurile, măsurătorile de performanță, angajamentul conducerii, auditul intern, revizuirea de către management și îmbunătățirea continuă.

După finalizarea acestui curs, poți susține examenul și aplica pentru acreditarea „PECB Certified ISO/IEC 27001 Foundation”. Un certificat PECB Foundation demonstrează că ai înțeles metodologiile fundamentale, cerințele, cadrul și abordarea de management.

Cine ar trebui să participe?

• Persoane implicate în Managementul Securității Informațiilor
• Persoane care doresc să cunoască procesele principale ale Sistemelor de Management al Securității Informațiilor (SMSI)
• Persoane interesate să urmeze o carieră în Managementul Securității Informațiilor

Abordare educațională

• Sesiunile de curs sunt ilustrate cu întrebări și exemple practice
• Exercițiile practice includ exemple și discuții
• Testele practice sunt similare cu Examenul de Certificare

ISO/IEC 27001 Lead Auditor

Training-ul ISO/IEC 27001 Lead Auditor vă permite să dezvoltați expertiza necesară pentru a efectua un audit al Sistemului de Management al Securității Informațiilor (ISMS) prin aplicarea principiilor, procedurilor și tehnicilor de audit recunoscute la nivel mondial.

De ce ar trebui să participați?

În cadrul acestui curs de formare, veți dobândi cunoștințele și abilitățile necesare pentru a planifica și a efectua audituri interne și externe în conformitate cu ISO 19011 și procesul de certificare ISO/IEC 17021-1.

Bazându-ne pe exerciții practice, veți putea stăpâni tehnicile de audit și veți deveni capabili să gestionați un program de audit, echipa de audit, comunicarea cu clienții și rezolvarea conflictelor.

După ce veți dobândi expertiza necesară pentru a efectua acest audit, puteți susține examenul și aplica pentru o acreditare „PECB Certified ISO/IEC 27001 Lead Auditor”. Deținând un Certificat PECB Lead Auditor, veți demonstra că aveți capacitățile și competențele necesare pentru a audita organizațiile pe baza celor mai bune practici.

Cine ar trebui să participe?

• Auditori care doresc să efectueze și să conducă audituri de certificare ale Sistemului de Management al Securității Informațiilor (ISMS)
• Manageri sau consultanți care doresc să stăpânească procesul de audit al Sistemului de Management al Securității Informațiilor
• Persoane responsabile de menținerea conformității cu cerințele Sistemului de Management al Securității Informațiilor
• Experți tehnici care doresc să se pregătească pentru un audit al Sistemului de Management al Securității Informațiilor
• Consilieri experți în Managementul Securității Informațiilor

Obiective de învățare

• Înțelegeți funcționarea unui Sistem de Management al Securității Informațiilor bazat pe ISO/IEC 27001
• Recunoașteți corelația dintre ISO/IEC 27001, ISO/IEC 27002 și alte standarde și cadre de reglementare
• Înțelegeți rolul auditorului în: planificarea, conducerea și urmărirea unui audit al sistemului de management în conformitate cu ISO 19011
• Învățați cum să conduceți un audit și o echipă de audit
• Învățați cum să interpretați cerințele ISO/IEC 27001 în contextul unui audit ISMS
• Dobândiți competențele unui auditor pentru a: planifica un audit, conduce un audit, redacta rapoarte și urmări un audit în conformitate cu ISO 19011

Abordare educațională

• Această formare se bazează atât pe teorie, cât și pe cele mai bune practici utilizate în auditurile ISMS
• Sesiunile de curs sunt ilustrate cu exemple bazate pe studii de caz
• Exercițiile practice se bazează pe un studiu de caz care include jocuri de rol și discuții
• Testele practice sunt similare cu Examenul de Certificare

Training-ul ISO/IEC 27005 Lead Risk Manager vă permite să dobândiți expertiza necesară pentru a sprijini o organizație în procesul de gestionare a riscurilor legate de toate activele relevante pentru Securitatea Informațiilor, utilizând ca referință standardul ISO/IEC 27005. În cadrul acestui curs de formare, veți obține o cunoaștere cuprinzătoare a unui model de proces pentru proiectarea și dezvoltarea unui program de Management al Riscurilor în Securitatea Informațiilor. Training-ul va include, de asemenea, o înțelegere aprofundată a celor mai bune practici ale metodelor de evaluare a riscurilor, cum ar fi OCTAVE, EBIOS, MEHARI și evaluarea armonizată a riscurilor (TRA). Acest curs de formare sprijină procesul de implementare a cadrului SGSI prezentat în standardul ISO/IEC 27001.

După ce stăpâniți toate conceptele necesare ale Managementului Riscurilor în Securitatea Informațiilor bazate pe ISO/IEC 27005, puteți susține examenul și aplica pentru a obține acreditarea „PECB Certified ISO/IEC 27005 Lead Risk Manager”. Deținând o certificare PECB Lead Risk Manager, veți putea demonstra că aveți cunoștințele practice și capacitățile profesionale necesare pentru a sprijini și conduce o echipă în gestionarea riscurilor de securitate informatică.

Cine ar trebui să participe?

• Manageri de risc în Securitatea Informațiilor
• Membri ai echipei de Securitate Informatică
• Persoane responsabile de Securitatea Informațiilor, conformitate și risc într-o organizație
• Persoane care implementează ISO/IEC 27001, care doresc să se conformeze la ISO/IEC 27001 sau persoane implicate într-un program de gestionare a riscurilor
• Consultanți IT
• Profesioniști IT
• Responsabili de Securitate Informatică
• Responsabili de confidențialitate

Examen - Durată: 3 ore

Examenul „PECB Certified ISO/IEC 27005 Lead Risk Manager” respectă pe deplin cerințele Programului de Examinare și Certificare PECB (ECP). Examenul acoperă următoarele domenii de competență:

• Domeniul 1: Principii și concepte fundamentale ale Managementului Riscurilor în Securitatea Informațiilor
• Domeniul 2: Implementarea unui program de Management al Riscurilor în Securitatea Informațiilor
• Domeniul 3: Evaluarea riscurilor de securitate informatică
• Domeniul 4: Tratarea riscurilor de securitate informatică
• Domeniul 5: Comunicarea, monitorizarea și îmbunătățirea riscurilor de securitate informatică
• Domeniul 6: Metodologii de evaluare a riscurilor de securitate informatică

Informații Generale

• Taxele de certificare sunt incluse în prețul examenului
• Materialul de training, care conține peste 350 de pagini de informații și exemple practice, va fi distribuit
• Se va emite un certificat de participare acordând 21 credite CPD (Dezvoltare Profesională Continuă)
• În caz de eșec la examen, puteți repeta examenul gratuit în decurs de 12 luni

Amenințările și atacurile la adresa securității informațiilor cresc și se îmbunătățesc constant. Cea mai bună formă de apărare împotriva acestora este implementarea și gestionarea corespunzătoare a controalelor și practicilor de securitate a informațiilor. Securitatea informațiilor este, de asemenea, o așteptare și o cerință cheie din partea clienților, legiuitorilor și altor părți interesate.

Acest curs de formare este conceput pentru a pregăti participanții în implementarea unui sistem de management al securității informațiilor (ISMS) bazat pe ISO/IEC 27001. Scopul său este să ofere o înțelegere comprehensivă a celor mai bune practici ale unui ISMS și un cadru pentru gestionarea și îmbunătățirea sa continuă.

După participarea la cursul de formare, puteți susține examenul. Dacă îl treceți cu succes, puteți aplica pentru o acreditare „PECB Certified ISO/IEC 27001 Lead Implementer”, care demonstrează abilitatea și cunoștințele practice de a implementa un ISMS conform cerințelor ISO/IEC 27001.

Cine poate participa?

• Manageri de proiect și consultanți implicați și preocupați de implementarea unui ISMS
• Consilieri experți care doresc să stăpânească implementarea unui ISMS
• Persoane responsabile de asigurarea conformității cu cerințele de securitate a informațiilor într-o organizație
• Membri ai unei echipe de implementare ISMS

Informații generale

• Taxele de certificare sunt incluse în prețul examenului
• Va fi distribuit material de formare care conține peste 450 de pagini de informații și exemple practice
• Se va emite un certificat de participare de 31 credite CPD (Dezvoltare Profesională Continuă)
• În caz de eșec la examen, puteți repeta examenul gratuit în termen de 12 luni

Abordare educațională

• Acest curs de formare conține exerciții de tip eseu, chestionare cu răspunsuri multiple, exemple și cele mai bune practici utilizate în implementarea unui ISMS.
• Participanții sunt încurajați să comunice între ei și să participe la discuții în timpul completării chestionarelor și exercițiilor.
• Exercițiile se bazează pe un studiu de caz.
• Structura chestionarelor este similară cu cea a examenului de certificare.

Obiective de învățare

Acest curs de formare vă va ajuta să:

• Dobândiți o înțelegere comprehensivă a conceptelor, abordărilor, metodelor și tehnicilor utilizate pentru implementarea și gestionarea eficientă a unui ISMS
• Recunoașteți corelația dintre ISO/IEC 27001, ISO/IEC 27002 și alte standarde și cadre de reglementare
• Înțelegeți funcționarea unui sistem de management al securității informațiilor și a proceselor sale bazate pe ISO/IEC 27001
• Învățați cum să interpretați și să implementați cerințele ISO/IEC 27001 în contextul specific al unei organizații
• Dobândiți cunoștințele necesare pentru a sprijini o organizație în planificarea, implementarea, gestionarea, monitorizarea și menținerea eficientă a unui ISMS

Cursul de formare ISO 9001 Fundamente vă permite să învățați elementele de bază pentru implementarea și gestionarea unui Sistem de Management al Calității (SMC) conform specificațiilor ISO 9001. În cadrul acestui curs de formare, veți putea înțelege diferitele module ale unui SMC, inclusiv politica SMC, proceduri, măsurători de performanță, angajamentul conducerii, auditul intern, revizuirea conducerii și îmbunătățirea continuă.

După finalizarea acestui curs, puteți susține examenul și solicita acreditarea „PECB Certified ISO 9001 Foundation”. Un certificat PECB Fundamente demonstrează că ați înțeles metodologiile fundamentale, cerințele, cadrul și abordarea de management.

Cine ar trebui să participe?

• Persoane implicate în Managementul Calității
• Persoane care doresc să dobândească cunoștințe despre principalele procese ale Sistemelor de Management al Calității (SMC)
• Persoane interesate să urmeze o carieră în Managementul Calității

Examenul „PECB Certified ISO 9001 Foundation” respectă pe deplin cerințele Programului de Examinare și Certificare PECB (ECP). Examenul acoperă următoarele domenii de competență: h Domeniul 1: Principii și concepte fundamentale ale unui Sistem de Management al Calității (SMC) h Domeniul 2: Sistem de Management al Calității (SMC)

După promovarea cu succes a examenului, puteți solicita acreditarea „PECB Certified ISO 9001 Foundation”.

Informații generale

Taxele de certificare sunt incluse în prețul examenului

Materialul de formare, care conține peste 200 de pagini de informații și exemple practice, va fi distribuit

Se va emite un certificat de participare care acordă 14 credite CPD (Dezvoltare Profesională Continuă)

În caz de eșec la examen, puteți repeta examenul gratuit în termen de 12 luni

Cursul de formare ISO 9001 Auditor Principal vă permite să dezvoltați expertiza necesară pentru a efectua un audit al Sistemului de Management al Calității (SMC) prin aplicarea unor principii, proceduri și tehnici de audit recunoscute la nivel mondial. În cadrul acestui curs, veți dobândi cunoștințele și abilitățile necesare pentru a planifica și a efectua audituri interne și externe în conformitate cu ISO 19011 și procesul de certificare conform ISO/IEC 17021-1.

Pe baza exercițiilor practice, veți putea stăpâni tehnicile de audit și veți deveni capabili să gestionați un program de audit, echipa de audit, comunicarea cu clienții și rezolvarea conflictelor.

După achiziționarea expertizei necesare pentru a efectua acest audit, puteți susține examenul și aplica pentru acreditarea „PECB Certified ISO 9001 Lead Auditor”. Deținând un Certificat PECB Auditor Principal, veți demonstra că aveți capacitatea și competențele de a audita organizații pe baza celor mai bune practici.

Cine ar trebui să participe?

• Auditori care doresc să efectueze și să conducă audituri de certificare ale Sistemului de Management al Calității (SMC)
• Manageri sau consultanți care doresc să stăpânească procesul de audit al Sistemului de Management al Calității
• Persoane responsabile de menținerea conformității cu cerințele SMC
• Experți tehnici care doresc să se pregătească pentru un audit al Sistemului de Management al Calității
• Consilieri experți în Managementul Calității

Informații generale

• Taxele de certificare sunt incluse în prețul examenului
• Materialul de formare, care conține peste 450 de pagini de informații și exemple practice, va fi distribuit
• Se va elibera un certificat de participare care acordă 31 credite CPD (Dezvoltare Profesională Continuă)
• În caz de eșec la examen, puteți susține din nou examenul în termen de 12 luni, fără costuri suplimentare

Formarea ISO 9001 Lead Implementer vă permite să dezvoltați expertiza necesară pentru a sprijini o organizație în stabilirea, implementarea, gestionarea și menținerea unui Sistem de Management al Calității (SMC) bazat pe ISO 9001. În timpul acestui curs de formare, veți dobândi, de asemenea, o înțelegere aprofundată a celor mai bune practici ale Sistemelor de Management al Calității și, în consecință, veți îmbunătăți satisfacția clienților și performanța generală a organizației.

După ce ați stăpânit toate conceptele necesare ale Sistemelor de Management al Calității, puteți susține examenul și aplica pentru acreditarea „PECB Certified ISO 9001 Lead Implementer”. Deținând o Certificare PECB Lead Implementer, veți putea demonstra că aveți cunoștințe practice și capabilități profesionale pentru a implementa ISO 9001 într-o organizație.

Cine ar trebui să participe?

• Manageri sau consultanți implicați în Managementul Calității
• Consilieri experți care doresc să stăpânească implementarea unui Sistem de Management al Calității
• Persoane responsabile de menținerea conformității cu cerințele SMC
• Membri ai echipei SMC

Informații generale

• Taxele de certificare sunt incluse în prețul examenului
• Materialul de formare, care conține peste 450 de pagini de informații și exemple practice, va fi distribuit
• Se va elibera un certificat de participare acordând 31 credite CPD (Dezvoltare Profesională Continuă)
• În caz de eșec la examen, puteți susține din nou examenul gratuit în termen de 12 luni

ISO 9001 și ISO 27001 sunt standarde internațional recunoscute pentru sistemele de management al calității și, respectiv, securității informațiilor.

Acest training condus de un instructor, live (online sau la fața locului), este destinat profesioniștilor de nivel intermediar care doresc să interpreteze standardele ISO 9001 și ISO 27001 și să efectueze audituri interne în mod eficient.

La finalul acestui training, participanții vor fi capabili să:

• Înțeleagă principiile și cerințele ISO 9001 și ISO 27001.
• Interpreteze clauzele și controalele în contexte reale.
• Planifice și desfășoare audituri interne aliniate la standardele ISO.
• Identifice neconformități și recomande acțiuni corective.

Formatul cursului

• Prelegere interactivă și discuții.
• Exerciții simulate de audit și studii de caz.
• Analiză practică a scenariilor de calitate și securitate.

Opțiuni de personalizare a cursului

• Pentru a solicita un training personalizat pentru acest curs, vă rugăm să ne contactați pentru a aranja.

După finalizarea cu succes a cursului de formare, veți putea:

• Explica conceptele și principiile fundamentale ale unui AIMS bazat pe ISO/IEC 42001
• Interpreta cerințele ISO/IEC 42001 pentru un AIMS din perspectiva unui implementator
• Iniția și planifica implementarea unui AIMS bazat pe ISO/IEC 42001 utilizând Metodologia IMS2 a PECB și alte bune practici
• Sprijini o organizație în operarea, întreținerea și îmbunătățirea continuă a unui AIMS bazat pe ISO/IEC 42001
• Pregăti o organizație pentru un audit de certificare de către o terță parte

Cursul de formare PECB ISO/IEC 27001 Tranziție permite participanților să înțeleagă în profunzime diferențele dintre ISO/IEC 27001:2013 și ISO/IEC 27001:2022. În plus, participanții vor dobândi cunoștințe despre noile concepte prezentate de ISO/IEC 27001:2022.

Cine poate participa?

• Auditorii care doresc să efectueze și să conducă audituri ale sistemului de management al securității informațiilor (ISMS)
• Manageri sau consultanți care doresc să stăpânească procesul de audit al sistemului de management al securității informațiilor
• Persoane responsabile de menținerea conformității cu cerințele ISMS într-o organizație
• Experți tehnici care doresc să se pregătească pentru auditul sistemului de management al securității informațiilor
• Consultanți experți în managementul securității informațiilor

Obiective de învățare

La finalul acestui curs, participanții vor putea:

1. Să explice conceptele și principiile fundamentale ale unui sistem de management al securității informațiilor (ISMS) bazat pe ISO/IEC 27001
2. Să interpreteze cerințele ISO/IEC 27001 pentru un ISMS din perspectiva unui auditor
3. Să evalueze conformitatea ISMS cu cerințele ISO/IEC 27001, în conformitate cu conceptele și principiile fundamentale ale auditului
4. Să planifice, să efectueze și să încheie un audit de conformitate ISO/IEC 27001, în conformitate cu cerințele ISO/IEC 17021-1, directivele ISO 19011 și alte bune practici de audit
5. Să gestioneze un program de audit ISO/IEC 27001

Abordare educațională

• Acest training se bazează pe teorie și pe cele mai bune practici utilizate în auditurile ISMS
• Sesiunile de curs sunt ilustrate cu exemple bazate pe studii de caz
• Exercițiile practice se bazează pe un studiu de caz care include jocuri de rol și discuții
• Testele practice sunt similare cu Examenul de Certificare

De ce ar trebui să participi?

Cursul de formare Certificat Lead Ethical Hacker îți permite să dezvolți expertiza necesară pentru a efectua teste de penetrare ale sistemelor de informații prin aplicarea principiilor, procedurilor și tehnicilor recunoscute de testare a penetrării, în scopul identificării potențialelor amenințări într-o rețea de calculatoare. În cadrul acestui curs de formare, vei dobândi cunoștințele și abilitățile necesare pentru a gestiona un proiect sau o echipă de testare a penetrării, precum și pentru a planifica și efectua teste de penetrare interne și externe, în conformitate cu diverse standarde, cum ar fi Standardul de Execuție a Testelor de Penetrare (PTES) și Manualul Metodologiei de Testare a Securității Open Source (OSSTMM). În plus, vei dobândi o înțelegere profundă a modului de redactare a rapoartelor și a propunerilor de contramăsuri. De asemenea, prin exerciții practice, vei putea stăpâni tehnicile de testare a penetrării și vei achiziționa abilitățile necesare pentru a gestiona o echipă de testare a penetrării, precum și comunicarea cu clienții și rezolvarea conflictelor.

Cursul de formare Certificat Lead Ethical Hacking oferă o viziune tehnică asupra securității informațiilor prin intermediul hacking-ului etic, folosind tehnici comune, cum ar fi colectarea de informații și detectarea vulnerabilităților, atât în interiorul, cât și în afara unei rețele de afaceri.

Formarea este, de asemenea, compatibilă cu cadrul NICE (The National Initiative for Cybersecurity Education) Protect and Defend.

După ce vei stăpâni cunoștințele și abilitățile necesare în domeniul hacking-ului etic, poți susține examenul și să aplici pentru acreditarea „PECB Certified Lead Ethical Hacker”. Deținând un certificat PECB Lead Ethical Hacker, vei putea demonstra că ai dobândit abilitățile practice necesare pentru a efectua și gestiona teste de penetrare conform celor mai bune practici.

Cine ar trebui să participe?

• Persoane interesate de securitatea IT, în special de hacking-ul etic, fie pentru a afla mai multe despre acest subiect, fie pentru a începe un proces de reorientare profesională.
• Ofițeri și profesioniști în domeniul securității informațiilor care doresc să stăpânească tehnicile de hacking etic și de testare a penetrării.
• Manageri sau consultanți care doresc să învețe cum să controleze procesul de testare a penetrării.
• Auditori care doresc să efectueze și să conducă teste de penetrare profesionale.
• Persoane responsabile de menținerea securității sistemelor de informații dintr-o organizație.
• Experți tehnici care doresc să învețe cum să pregătească un test de penetrare.
• Profesioniști în domeniul securității cibernetice și membri ai echipelor de securitate a informațiilor.