ISO/IEC 27001 Foundation - eLearning (inkluderer eksamen)

ISO/IEC 27001 hjælper dig med at forstå de praktiske metoder, der er involveret i at implementere et ledelsessystem for informationssikkerhed, der bevarer informationens fortrolighed, integritet og tilgængelighed ved at anvende en risikostyringsproces. Ved at implementere et ledelsessystem for informationssikkerhed, der opfylder alle kravene i ISO/IEC 27001, kan din organisation vurdere og styre de informationssikkerhedsrisici, den står over for.

ISO/IEC 27001-certificerede personer vil demonstrere, at de besidder den nødvendige ekspertise til at støtte organisationer i at implementere informationssikkerhedspolitikker og -procedurer, der er skræddersyet til organisationens behov og fremmer løbende forbedring af ledelsessystemet og organisationens drift.

Derudover vil du kunne demonstrere, at du har de færdigheder, der kræves for at støtte processen med at integrere ledelsessystemet for informationssikkerhed i organisationens processer og sikre, at de tilsigtede resultater opnås.

Hvorfor arbejde med informationssikkerhed?

I den seneste tid har vi alle set eksempler på alvorlige fejl i både private og offentlige virksomheder. Fejl, som har ført til, at følsomme oplysninger er blevet lækket til offentligheden - eller er havnet i de forkerte hænder. Afhængigt af indholdet af oplysningerne kan det få alvorlige konsekvenser, både for enkeltpersoner og virksomheder. I værste fald kan følsomme data på den forkerte måde udgøre en trussel mod landets sikkerhed, fordi oplysningerne bliver ødelagt, forvrænget eller udnyttet.

ISO 27001 er en af verdens hurtigst voksende ledelsesstandarder med en årlig vækst i certificeringer på 30 %.

Tag din eksamen, når du er klar, når du har tid, og hvor end du er.

Eksamenen vil blive afholdt online, hvilket giver dig den bekvemme mulighed for at skrive eksamen hjemmefra eller på kontoret. Det, vi har brug for, er en computer med internet til eksamen og et webcam (ProctorU). Eksamener er inkluderet i denne eLearning-pakke. Meget fleksibelt.

Detaljer om grundlæggende eksamen:

• Multiple choice-format
• 50 spørgsmål pr. prøve
• 25 point eller mere kræves for at bestå (ud af 50 mulige) – 50%
• 40-minutters varighed
• Lukket bog

I dag er organisationer langt mere sårbare over for sikkerhedstrusler, end de var tidligere, på grund af udviklingen af informationssystemer og -tjenester. Information er et aktiv, der ligesom andre vigtige aktiver har værdi og derfor skal beskyttes. Gennem en korrekt kortlægning og klassificering af disse aktiver og en systematisk risikovurdering af trusler og sårbarheder kan din virksomhed vælge passende kontroller til at styre disse risici og vise, at du bevarer og respekterer reglerne for fortrolighed, privatlivets fred og tilgængelighed.

Det bliver stadig vigtigere at beskytte forretningskritiske eller følsomme oplysninger, ikke mindst fordi både virksomheder og offentlige tjenester bliver mere og mere digitaliserede - og dermed mere følsomme over for deres egne fejl eller angreb fra hackere. EU har også skærpet kravene til beskyttelse af enkeltpersoners persondata gennem den generelle databeskyttelsesforordning (GDPR).

En certificering i henhold til ISO 27001-ledelsessystemet sikrer, at man arbejder systematisk og effektivt med informationssikkerhed med det formål at identificere trusler og forebygge risikoen for, at oplysninger falder i de forkerte hænder.

Nogle vigtige dele i dette ledelsessystem er:

• Risikoanalyse og risikohåndtering
• Klassificering og ejerskab af aktiver
• Dokumentation og politikker
• Måling af resultater
• Opfølgning