Security Management - ISO/IEC 27001 Lead Implementer

Regelverk och standard

Denna kurs ger utbildning och vägledning för att etablera, implementera och förvalta ett ledningssystem för informationssäkerhet (ISMS) enligt ISO/IEC 27001. Tyngdpunkten ligger på arbetssätt, styrning och kravtolkning i en organisation.

Nästa start: 15 feb. (Live Online)

Kursplan

Kurskod
AK6275
Pris
34950 kr (exklusive moms)
Kursform
På plats eller LiveClass

Leveransformer kan variera beroende på ort och datum.

På plats innebär att kursen hålls i klassrum. Läs mer här.
Live Online innebär att kursen hålls som en lärarledd interaktiv onlineutbildning. Läs mer här.

Längd
5 dagar
Startgaranti
Finns, se datum

Startgaranti innebär att kursen startar oavsett antal deltagare.

Ort & startdatum
Live Online
15 feb.
Live Online
10 maj
Boka utbildning

Om utbildningen

På denna kurs fördjupar du dig i hur ISO/IEC 27001 tolkas i en specifik verksamhetskontext och hur standarden hänger ihop med ISO/IEC 27002 samt andra ramverk och regelverk. Du går igenom planering och införande av ISMS, riskbedömning, Statement of Applicability, policyer och kontroller, samt uppföljning, förbättring och förberedelser inför certifieringsrevision.

Utbildningen bygger på PECB:s certifieringsprogram för ISO/IEC 27001 och förbereder dig för certifieringsprovet PECB ISO/IEC 27001 Lead Implementer, som ingår i kursen. Efter godkänt prov kan du ansöka om PECB-certifiering. Vilken certifieringsnivå du kan erhålla beror på din tidigare yrkeserfarenhet och övriga certifieringskrav.

Kursavgiften inkluderar kursmaterial, certifieringsprov och möjlighet till ett kostnadsfritt omprov inom 12 månader.

Målgrupp och förkunskaper

Kursen är framtagen för chefer, konsulter och rådgivare som arbetar med informationssäkerhetsstyrning och som behöver kunna leda eller stödja införandet av ett ISMS. Den passar även personer med ansvar för efterlevnad av ISMS-krav samt medlemmar i ett ISMS-team som vill bidra mer strukturerat i implementeringen.

För att hänga med i kursens tempo och tillgodogöra dig dess innehåll förutsätts du ha en grundläggande förståelse för ISO/IEC 27001 och god kännedom om principerna för att implementera ett ledningssystem i praktiken, exempelvis kring riskhantering, styrande dokument och ansvarsfördelning.

Till detta rekommenderar vi vår e-kurs ISO/IEC 27001 Foundation.

För att alltid hålla en hög kvalitet på våra kurser använder vi både engelsk- och svensktalande experter som kursledare.

Detaljerad information

Kursmaterialet är på engelska, med detta innehåll:

Introduction to ISO/IEC 27001 and initiation of an ISMS

Course objectives and structure, key standards and regulatory frameworks, ISMS concepts and principles, and how to initiate an ISMS implementation. Includes understanding the organization, clarifying information security objectives, and analyzing the existing management system.

Plan the implementation of an ISMS

How to secure leadership sponsorship and approve the ISMS project, define ISMS scope, and establish information security policies. Covers risk assessment, building the Statement of Applicability, top management decision points, and defining the information security organizational structure.

Implementation of an ISMS

Setting up document management, designing security controls, and drafting policies and procedures. Also includes communication, training and awareness planning, implementation of controls, incident management, and operations management.

ISMS Monitoring, Measurement & Performance Evaluation

Monitoring and measurement activities, including analysis and evaluation of ISMS performance and effectiveness.

Internal Audit & Management Review

Planning and conducting internal audits, followed by management review to ensure the ISMS remains suitable, adequate, and effective.

Nonconformities & Continual Improvement

How to handle nonconformities, implement corrective actions, and drive continual improvement of the ISMS.

Certification Audit Preparation & Implementer Competence

Practical steps to prepare for a certification audit, including competence expectations and evaluation of implementers.

Exam

The exam takes place at the end of onsite classroom courses. For virtual courses, an exam voucher is provided for an online proctored exam (camera-monitored), which can be booked and taken from home; detailed exam rules are communicated by PECB.

  • The exam duration is three (3) hours. Non-native speakers receive an additional half an hour.
  • The exam contains essay type questions. 

After successfully completing the exam, you can apply for the credentials shown on the table below. You will receive a certificate once you comply with all the requirements related to the selected credential. For more information about ISO/IEC 27001 certifications and the PECB certification process, please refer to the Certification Rules and Policies.

Certification LI 27001.png

Kursplan

Kurskod
AK6275
Pris
34950 kr (exklusive moms)
Kursform
På plats eller LiveClass

Leveransformer kan variera beroende på ort och datum.

På plats innebär att kursen hålls i klassrum. Läs mer här.
Live Online innebär att kursen hålls som en lärarledd interaktiv onlineutbildning. Läs mer här.

Längd
5 dagar
Startgaranti
Finns, se datum

Startgaranti innebär att kursen startar oavsett antal deltagare.

Ort & startdatum
Live Online
15 feb.
Live Online
10 maj
Boka utbildning
Ledarskapsprogram
Executive AI Leadership Program
Tre månader som förändrar hur er ledning fattar beslut om AI. Ett gemensamt ramverk, ett gemensamt språk och en konkret handlingsplan för er organisation. Byggt för dem som bär det övergripande ansvaret.

Mer än en kurs

Relaterat innehåll

  • Ledning och styrning
Vad är ett ledningssystem för informationssäkerhet?
Ett ledningssystem för informationssäkerhet, ISMS, gör säkerhetsarbetet till en del av hur organisationen styrs i stället för en samling enskilda insatser. Här går vi igenom vad ett ISMS innehåller, hur det hänger ihop med ISO 27001 och vad som krävs för att det ska fungera i praktiken
  • Ledning och styrning
Vad är ISO 27001? Standarden, certifieringen och kompetensen
Allt fler organisationer möter krav på informationssäkerhet, från kunder, i upphandlingar eller genom ny lagstiftning som NIS2. ISO/IEC 27001, ofta kallad ISO 27001, är den internationella standarden för hur det arbetet kan struktureras. Här går vi igenom vad standarden innebär, vad som krävs för en certifiering och varför intern kompetens avgör om arbetet fungerar över tid.
  • Kompetensutveckling
  • Ledning och styrning
Organisationer som lyckas med kompetensutveckling har en sak gemensamt
De flesta organisationer vet att kompetensbehovet förändras. Färre vet exakt vad de behöver härnäst. Och ännu färre har byggt strukturerna som gör att de faktiskt kan agera på det.

Få inspiration & nyheter från oss

Jag godkänner att Cornerstone skickar mig nyheter via e-post