Eesmärk:

Infoturbe haldajate koolituse eesmärk on anda tulevastele E-ITS rakendajatele oskused ja teadmised standardi rakendamiseks.

Sihtgrupp:

Koolitus on suunatud asutustele ja organisatsioonidele, kellel on kohustus või soov rakendada infoturbe halduse süsteem kooskõlas Eesti infoturbestandardiga (E-ITS). Koolitusele ootame isikuid, kes on organisatsioonis vastutavad infoturbe halduse rakendamise korraldamise eest (infoturbejuhid, protsessijuhid jms).

Eeldused:

Enne koolitusel osalemist on koolitataval soovitatav tutvuda järgmiste alusdokumentidega: E-ITS lühijuhend, E-ITS ISMS nõuded, E-ITS rakendusjuhend, E-ITS riskihaldusjuhend ning Etalonturbe kataloogist valitud moodulitega ISMS.1, ORP.2, CON.7, APP.1.4 ja IND 2.1 (kättesaadavad aadressilt eits.ria.ee)

Teemad:

▪ Sessioon 1
E-ITS üldtutvustus
o Eesti infoturbestandardi eesmärk
o Standardi rakendamine organisatsioonis
o Standardi olemus
o Standardi ülesehitus ja sisemine struktuur

Turbe teoreetilised alused
o Turvaprobleem
o Risk
o Etalonturbe põhialused

Astmikud ja liigitusskeemid
o Infoturbe komponendid
o Kaitsetarve
o Etalonturbe liigitused
o Turvameetmete sobivus
o Meetmete teostatuse määr

▪ Sessioon 2
Etalonturbe ressursid
o Etalonturbe kataloog ja moodulirühmad
o Moodulid ja nende ülesehitus
o Mooduli prioriteet, meetmete teostusjärjekord
o Täiendavad soovitused etalonturbe kataloogi kasutamiseks

Etalonturbe turbeviisid
o Põhiturve
o Standardturve
o Tuumikuturve
o o Varade tuumiku piiritlemine

▪ Sessioon 3
Etalonturbeprotsessi lühikirjeldus
o Etalonturbe protsessi erinevused turbeviiside lõikes

Etalonturbeprotsessi käivitamine
o Infoturbeprotsessi algatamine
o Infoturbeprotsessi käivitamise iseärasused
o ISMS käivitamine etalonturbe koosseisus
o Turbeprotsessi dokumenteerimine
o Äriprotsesside ja varade arvelevõtt
o Äriprotsesside arvelevõtt
o Alusteabe ja sihtobjektide arvelevõtt

Lisaks käiakse läbi E-ITS rakendamise 8 sammu, räägitakse E-ITS auditeerimisest ning ISO/IEC 27001 sertifitseerimise võimalusest.

Õpiväljundid:

Koolituse läbinu:
o mõistab standardi ülesehitust;
o saab aru standardi ja infoturbe olulisematest terminitest;
o oskab vastavalt standardi juhistele koostada tegevuskava ja seda ellu rakendada;
o oskab leida erinevaid abimaterjale ja abi saamiseks pöörduda nõustaja poole.

Tunnistus:

Tõend

Keel:

Eesti

Lektor:

Registreerumise tähtaeg:

18.10.2021 23:59

Kommentaar:

Käesolevale koolitusele registreerudes töödeldakse Teie isikuandmeid ainult käesoleva koolitusega seotud informatsiooni jagamiseks ning aruandluse koostamiseks. Teie andmeid ei kasutata turundus- ja müügieesmärkidel. Korraldajad jätavad endale õiguse tühistada registreerimise juhul, kui registreerunu ei kuulu koolituse sihtrühma.

Ajakava: