APMG ISO/IEC 27001 Practitioner

Per partecipare al corso ISO/IEC 27001 Practitioner, i candidati devono obbligatoriamente essere in possesso di una delle seguenti certificazioni:

• ISO/IEC 27001 Foundation
• TÜV SÜD Foundation Certificate in ISMS according to ISO/IEC 27001
• ICO-CERT ISMS 27001 Foundation

Una volta acquistato il corso, vi sarà richiesto di inviare il certificato.

Per lo svolgimento dell'esame è necessario aver letto ed accettare i termini e condizioni di APMG disponibili in lingua italiana.

L'accettazione di tali condizioni e termini dovrà essere sottoscritta nell'ambito dello svolgimento dell'esame.

Un candidato che ha ottenuto la qualificazione Practitioner dovrebbe essere in grado, opportunamente assistito, di avviare l'applicazione dello standard.

Al completamento e superamento dell'esame, il candidato è in grado di:

• Applicare i principi della politica di un Sistema di Gestione della Sicurezza delle Informazioni ed il suo ambito, obiettivi e processi nell'ambito di un contesto organizzativo;
• Applicare i principi del risk management, incluso l'identificazione dei rischi, l'analisi e valutazione, e proporre azioni di mitigazione e controlli per ridurre il rischio alla sicurezza delle informazioni, supportare gli obbiettivi di business e migliorare la sicurezza delle informazioni;
• Analizzare e valutare le azioni di mitigazione ed i controlli per verificarne l'efficacia ed identificare opportunità di miglioramento continuo;
• Analizzare e valutare l'efficacia del Sistema di Gestione della Sicurezza delle Informazioni utilizzando l'internal audit ed i riesami della direzione per migliorare continuamente l'adeguatezza e l'efficacia del Sistema di Gestione della Sicurezza delle Informazioni;
• Comprendere, creare, applicare e valutare l'adeguatezza ed efficacia dei documenti e delle registrazioni richieste da ISO/IEC 27001;
• Identificare ed applicare azioni correttive appropriate per mantenere la conformità del Sistema di Gestione della Sicurezza delle Informazioni con ISO/IEC 27001.

• Manager interni e personale che opera per realizzare, mantenere e gestire un Sistema di Gestione della Sicurezza delle Informazioni in una organizzazione;
• Consulenti che supportano le organizzazioni a realizzare, mantenere e operare un Sistema di Gestione della Sicurezza delle Informazioni;
• Auditor interni cui si richiede una conoscenza applicata dello standard ISO/IEC 27001.

• Introduzione, background e definizioni;
• Preparare il Sistema di Gestione della Sicurezza delle Informazioni;
• Pianificare e operare il Sistema di Gestione della Sicurezza delle Informazioni;
• Gli obiettivi di controllo ed i controlli per la sicurezza delle informazioni.