Informationssäkerheten är en viktig del i ett företags kvalitetsarbete. Det är viktigt att hantera informationen på ett sätt som gör den tillgänglig, korrekt och skyddad från obehöriga. IT Quality Nordic Institute (ITQ) har därför utvecklat en endagskurs för dig som behöver veta mer om informationssäkerhet och standarden och som hjälper dig att komma igång med ditt informationssäkerhetsarbete.

Mål
Ge en introduktion till informationssäkerhet och varför man bör säkra informationskapitalet, vad standarderna SS-ISO/IEC 27001/17799 och SS 62 77 99 – 2 säger och hur ett ledningssystem för informationssäkerhet kan utformas.

Deltagarna skall efter genomförd kurs känna till:

• Innehållet i standarden och vad som är syftet med den
• Varför det är viktigt att säkra informationskapitalet
• Hur du kommer igång med att införa rutiner för informationssäkerhet
• Hur du får ett Ledningssystem för informationssäkerhet att fungera
• Vilka kopplingar som finns till andra ledningssystem
• De viktigaste framgångsfaktorerna som gör att även du lyckas
  

Kursen riktar sig till
Kursen riktar sig till till företagsledare, kvalitetschefer, verksamhetsutvecklare, informationsansvariga, säkerhetsansvariga eller andra som vill ha en introduktion till och veta på vilket sätt Informationssäkerhet kan bidra till att förbättra verksamheten.

Innehåll

• Introduktion till info rmationssäkerhet och ledningssystem
• Beskrivning av standarden
• Syftet med standarden
• Fördelar och nackdelar att arbeta med standarden

Viktiga områden

• Organisationens principer och riktlinjer
• Lagar och förordningar
• Riskanalyser
• Beredskapsplaner
• Katastrofhantering
• Säkerhetstänkande

Komma igång – hur kan du gå tillväga när du vill införa ett ledningssystem för info rmationssäkerhet

• Checklista för tillvägagångssätt
• Hur får du det att fungera
• Kopplingar till andra ledningssystem
• Kritiska framgångsfaktorer, dvs goda exempel

Genomförande
Kursen är på en dag och består i huvudsak av föreläsningar med ett enklare grupparbete efter lunch. Det uppmuntras dock till diskussioner och utvikningar.

Kursen är i huvudsak uppbyggd för IT-organisationer och IT-verksamheter med programvaruhantering, men mycket är generellt och säkert tillämpbar på andra typer av organisationer.

Kursledare
Birger Berggren - DNV, Revisionsledare för Informationssäkerhet

Vi reserverar oss för eventuella programändringar. Kursen sker i samarbete med DNV Sverige AB.