ISO/IEC 27001 Lead Implementer
ISO/IEC 27001
Lead Implementer
Petodnevna obuka za one koji uspostavljaju i vode sistem upravljanja informacijskom sigurnošću. Završava certifikacijskim ispitom, a polaznici koji ga polože stiču međunarodno priznat PECB certifikat.
Prijavite se Zanima Vas auditorska strana? ISO/IEC 27001 Lead Auditor, 19.–23.10. →PECB Lead Implementer je jedan od najtraženijih i najprepoznatljivijih certifikata u oblasti informacijske sigurnosti. Priznat je globalno, a sve češće se pojavljuje i kao uslov u tenderskoj dokumentaciji i konkursima u regiji. Program, materijale i ispit propisuje PECB, tako da je certifikat stečen u Sarajevu identičan onom koji se stiče bilo gdje u svijetu.
- Menadžerima informacijske sigurnosti i IT rukovodiocima zaduženim da organizaciju dovedu do ISO 27001 certifikata.
- Članovima ISMS tima koji sistem održavaju nakon certifikacije i pripremaju ga za nadzorne audite.
- Konsultantima i voditeljima projekata koji uvođenje ISMS-a vode kod klijenata.
- Svima koji preuzimaju odgovornost za postojeći ISMS i žele u potpunosti razumjeti sistem koji su naslijedili.
Predznanje je poželjno, ali ne i neophodno. Obuka kreće od osnova i gradi razumijevanje do nivoa potrebnog za samostalan rad.
Nakon obuke polaznici su osposobljeni da:
- upravi jasno predstave šta je ISMS, šta zahtijeva od organizacije i koje resurse traži;
- tumače zahtjeve ISO/IEC 27001:2022 iz perspektive implementatora, uz razumijevanje gdje standard ostavlja slobodu, a gdje ne;
- definišu obim ISMS-a, analiziraju kontekst organizacije i zainteresovane strane, i sve to dokumentuju na način koji prolazi audit;
- provedu procjenu i tretman rizika i izrade Izjavu o primjenjivosti (SoA) prilagođenu vlastitoj organizaciji;
- planiraju i vode implementaciju kontrola iz Aneksa A, s realnim rokovima i resursima;
- uspostave mjerenje, interni audit i preispitivanje od strane uprave, tako da sistem funkcioniše i nakon certifikacije;
- pripreme organizaciju za certifikacijski audit i znaju šta očekivati u prvoj i drugoj fazi audita.
Program prati zvanični PECB plan obuke. Svaki dan uključuje vježbe i primjere iz stvarnih projekata u bankama, telekomima, IT firmama i javnom sektoru u BiH i regiji.
Uvod u ISO/IEC 27001 i pokretanje implementacije ISMS-a
Struktura standarda i porodica ISO 27000. Uklapanje ISMS-a u postojeće poslovanje. Kontekst organizacije, zainteresovane strane i obim ISMS-a. Uloga i podrška uprave.
Plan implementacije ISMS-a
Politika informacijske sigurnosti. Uloge i odgovornosti. Izbor metodologije procjene rizika. Procjena i tretman rizika na konkretnom primjeru. Izjava o primjenjivosti. Plan tretmana rizika s rokovima i nosiocima.
Implementacija ISMS-a
Upravljanje dokumentacijom. Izbor i implementacija kontrola iz Aneksa A (organizacione, ljudske, fizičke i tehnološke). Svijest i obuka zaposlenih. Upravljanje incidentima i operativno upravljanje sigurnošću.
Praćenje, poboljšanje i priprema za certifikacijski audit
Mjerenje i praćenje ISMS-a. Interni audit. Preispitivanje od strane uprave. Neusklađenosti i korektivne mjere. Tok certifikacijskog audita (faza 1 i faza 2) i šta auditor provjerava.
Ponavljanje gradiva i certifikacijski ispit
Prijepodne je posvećeno ponavljanju ključnih tema i pripremi za ispit. Zatim slijedi PECB certifikacijski ispit u trajanju od tri sata.
Ispit se polaže posljednjeg dana obuke. Traje tri sata, polaže se uz otvorene materijale (open book) i sastoji se od pitanja s ponuđenim odgovorima, uključujući pitanja zasnovana na scenarijima. Obuhvata sedam područja kompetencija: osnovne principe ISMS-a, zahtjeve standarda, planiranje implementacije, implementaciju, praćenje i mjerenje, kontinuirano poboljšanje i pripremu za certifikacijski audit. U cijenu obuke uključeno je i jedno besplatno ponovno polaganje ispita u roku od 12 mjeseci.
Certifikat izdaje PECB nakon položenog ispita i podnesene prijave za certifikaciju. Nivo certifikata zavisi od iskustva koje polaznik dokumentuje u prijavi: PECB Certified ISO/IEC 27001 Provisional Implementer (bez iskustva), Implementer (dvije godine radnog iskustva i 200 sati na ISMS projektima), Lead Implementer (pet godina radnog iskustva i 300 sati na ISMS projektima) ili Senior Lead Implementer. Polaznici koji još nemaju traženo iskustvo dobijaju Provisional nivo, koji se kasnije nadograđuje bez ponovnog polaganja ispita.
PECB certifikat se održava putem godišnje članarine i CPD bodova. Obuka donosi 31 CPD bod.
Standardna cijena nakon 30.09.: 1.200 EUR + PDV. Cijena je ista za obje obuke.
- Pet dana interaktivne nastave sa strukturiranim vježbama i primjerima iz stvarnih projekata
- Zvanični PECB radni materijali i priručnik (preko 450 stranica)
- Certifikacijski ispit posljednjeg dana obuke
- Pravo na jedno besplatno ponovno polaganje ispita u roku od 12 mjeseci
- Izdavanje međunarodnog PECB certifikata, kroz redovnu PECB proceduru certifikacije
- Ručak i osvježenje u pauzama tokom svakog dana obuke
Tekst standarda ISO/IEC 27001:2022 nije uključen u cijenu. Preporučujemo da ga polaznici imaju na raspolaganju tokom obuke.
ISMS paket: Lead Implementer i Lead Auditor, 200 EUR popusta
Za organizacije koje prijave polaznike na obje obuke, bilo da obje pohađa ista osoba ili dvije različite, odobravamo popust od 200 EUR na ukupan iznos. Popust se obračunava na fakturi.
Organizacijama koje ISMS uspostavljaju i održavaju vlastitim snagama preporučujemo kombinaciju obje obuke: osoba zadužena za vođenje sistema pohađa Lead Implementer, a osoba zadužena za interne audite Lead Auditor (19.–23.10.). Standard traži da interni auditori ne provjeravaju vlastiti rad, pa su za uredan interni audit potrebne upravo ove dvije, razdvojene kompetencije.
Skoro dvije decenije implementacija i audita
Certifikacijski auditor, TÜV NORD
Preko 150 certificiranih polaznika
Senior Lead Auditor / Implementer:
· ISO/IEC 27001 (Information Security)
· ISO/IEC 27701 (Privacy)
· ISO/IEC 27005 (Risk Management)
· ISO 22301 (Business Continuity)
· ISO 9001 (Quality)
Obuku vodi Osman-Jablan Bulić, konsultant sa skoro dvije decenije iskustva u implementaciji ISO 27001 i srodnih standarda u organizacijama u BiH, regiji i širom Evrope, koji je ujedno i certifikacijski auditor jednog od vodećih certifikacijskih tijela, TÜV NORD. Upravo ta kombinacija konsultantskog i auditorskog iskustva je ono što materijalu daje život: umjesto suhoparnog prepričavanja zahtjeva standarda, polaznici pet dana rade sa nekim ko je te sisteme uspostavljao u bankama, telekomima, IT firmama i javnom sektoru, a zatim ih kao auditor provjeravao kod drugih organizacija, i ko iz prve ruke zna šta se na certifikacijskim auditima pokaže održivim, a šta ne.
Praktično, polaznici pet dana imaju svog konsultanta u učionici.
„Program je savršeno dizajniran i organizovan, a predavanja su jasno osmišljena kroz interaktivan rad i raznovrsne vježbe u malim timovima. Cijeli tok obuke imao je nevjerovatno pozitivnu energiju, koja nije bila umjetno stvorena, već stvarna i iskrena. Instruktor je bio veoma zanimljiv: nije samo prenio informacije, već je zaista komunicirao sa učesnicima.“
Amela Kalisi, Avacom · ISO 27001 Lead Auditor
„Veliko hvala Osman-Jablan Buliću na tome što je bio sjajan predavač i što je ovu zahtjevnu edukaciju učinio uzbudljivom i zabavnom. Hvala Vam što ste u svoje časove unijeli humor, stvorili tako pozitivno okruženje za učenje, i što ste dali više od očekivanog.“
Jadranko Tojagić, Hrvatski Telekom · ISO 27001 Lead Auditor
„Za osobu iz IT sektora, sadržaj treninga isprva nije izgledao obećavajuće, ali Osman je potpuno promijenio moje mišljenje. Kroz svoju posvećenost, pun angažman i zanimljivo predstavljanje primjera iz stvarnog života, Osman me naveo da drugačije razmišljam o sigurnosti informacija. Mogu reći da sam nakon ovog treninga značajno unaprijedio svoje razumijevanje standarda ISO 27001, njegovih vrijednosti i njegove primjene u praksi.“
Mirsad Muratagić, QSS · ISO 27001 Lead Implementer
Mjesto održavanja: Hotel Hills, Butmirska cesta 18, Ilidža, Sarajevo. Parking je dostupan u hotelu. Polaznicima izvan Sarajeva rado pomažemo oko smještaja u istom hotelu.
Satnica: svaki dan od 09:00 do 17:00, s pauzom za ručak i dvije kraće pauze.
Jezik: obuka se izvodi na bosanskom jeziku. Zvanični PECB materijali i ispit su na engleskom jeziku. Ključni pojmovi se tokom obuke obrađuju dvojezično, tako da terminologija na ispitu polaznicima bude poznata.
Broj polaznika: ograničen na 10 po terminu. Najveći dio programa odvija se kroz vježbe, rad na slučajevima i diskusiju, što je moguće samo u manjoj grupi u kojoj svaki polaznik može otvoriti situaciju iz vlastite organizacije i dobiti konkretan odgovor. Prednost imaju ranije prijave.
Plaćanje: nakon prijave polaznik dobija predračun. Kotizacija se uplaćuje prije početka obuke. Faktura se izdaje na organizaciju ili na fizičko lice, prema izboru polaznika.
Otkazivanje: besplatno do 7 dana prije početka obuke. Zamjena polaznika iz iste organizacije moguća je u svakom trenutku, bez naknade.
Obuka se održava po ostvarenju minimalnog broja prijava. Ukoliko termin ne bude realizovan, polaznik bira između prenosa prijave na naredni termin i punog povrata uplaćene kotizacije.
Nemam prethodnog iskustva s ISO 27001. Mogu li pratiti obuku?
Možete. Obuka kreće od osnova i do posljednjeg dana gradi razumijevanje potrebno za samostalno vođenje implementacije. Osnovno poznavanje pojma sistema upravljanja i informacijske sigurnosti olakšava praćenje, ali nije uslov. Ukoliko niste sigurni, slobodno nam se javite prije prijave.
Hoću li dobiti certifikat „Lead Implementer“?
Nivo certifikata zavisi od iskustva. Ispit je isti za sve polaznike, a nivo (Provisional Implementer, Implementer, Lead Implementer ili Senior Lead Implementer) PECB određuje prema godinama radnog iskustva i satima na ISMS projektima navedenim u prijavi za certifikaciju. Za Lead Implementer nivo potrebno je pet godina radnog iskustva i 300 sati na projektima. Polaznici koji taj uslov još ne ispunjavaju dobijaju niži nivo, koji se kasnije nadograđuje bez ponovnog polaganja ispita.
Šta ako ispit ne položim iz prvog puta?
Svaki polaznik ima pravo na jedno besplatno ponovno polaganje ispita u roku od 12 mjeseci. Termin ponovnog polaganja dogovaramo individualno.
Mogu li pohađati i Lead Auditor obuku sedmicu kasnije?
Možete, termini su upravo zato postavljeni jedan za drugim. Za organizacije koje prijave polaznike na obje obuke, bilo da je riječ o jednoj osobi ili o dvije, odobravamo popust od 200 EUR (ISMS paket).
Na kojem su jeziku materijali i ispit?
Materijali i ispit su na engleskom jeziku, a obuka se izvodi na bosanskom. Ključna terminologija se obrađuje dvojezično, a ispit se polaže uz otvorene materijale.
Je li potreban tekst standarda?
Tekst standarda nije uključen u cijenu, jer ga izdaje ISO i nije dozvoljena njegova distribucija. Preporučujemo da organizacija nabavi ISO/IEC 27001:2022 kod Instituta za standardizaciju BiH ili direktno kod ISO-a. Na obuci se radi sa zahtjevima standarda, pa je tekst koristan, ali nije uslov ni za pohađanje ni za polaganje ispita.
Kako se koristi ISMS paket?
Svaka osoba popunjava vlastitu prijavu i bira svoju obuku, uz isti naziv organizacije. Ista osoba koja pohađa obje obuke podnosi dvije prijave. Popust od 200 EUR obračunavamo na jednoj fakturi za obje prijave.
Rezervišite mjesto do 30.09.
Prijava traje dvije minute. Nakon prijave dobijate potvrdu i predračun na email.
Prijavite se