Apie mokymus
Praktiniai mokymai skirti organizacijoms, kurios diegia, atnaujina arba prižiūri informacijos saugos vadybos sistemą pagal ISO/IEC 27001. Mokymų metu dalyviai susipažins su reikalavimų taikymo logika, rizikų valdymu, A priedo kontrolės priemonėmis ir auditui reikalinga dokumentuota informacija.
Ypatingas dėmesys bus skiriamas ISMS taikymo sričiai, informacijos turto ir rizikų vertinimui, kontrolės priemonių parinkimui, Taikomumo pareiškimui (SoA), tiekėjų ir incidentų valdymui bei vidaus audito pasirengimui.
Mokymų tikslas
Suteikti dalyviams praktinę ISO/IEC 27001 sistemos diegimo, dokumentų atnaujinimo ir vidaus audito metodiką, padedančią pasirengti sertifikavimo ar priežiūros auditui.
Mokymų temos
- ISO/IEC 27001 struktūra, reikalavimai ir informacijos saugos vadybos principai;
- ISMS taikymo sritis, organizacijos kontekstas ir suinteresuotosios šalys;
- informacijos turto, grėsmių, pažeidžiamumų ir rizikų vertinimo metodika;
- rizikų apdorojimo planas ir kontrolės priemonių pasirinkimo pagrindimas;
- A priedo kontrolės priemonės ir jų praktinio įgyvendinimo įrodymai;
- Taikomumo pareiškimo (SoA) rengimas ir atnaujinimas;
- prieigos, tiekėjų, incidentų, tęstinumo, atsarginių kopijų ir pokyčių valdymas;
- GAP analizė pagal standarto punktus, kontrolės priemones ir faktinę veiklą;
- politikų, procedūrų, planų, registrų ir veiklos įrašų rengimas;
- vidaus audito programos, plano ir klausimyno parengimas pagal ISO 19011:2026;
- audito įrodymų pakankamumo ir kontrolės priemonių veiksmingumo vertinimas;
- neatitiktys, korekciniai veiksmai ir pasirengimas sertifikavimo auditui.
Praktinis rezultatas
Dalyvis gebės įvertinti esamą informacijos saugos sistemą, nustatyti dokumentų bei kontrolės spragas, sudaryti diegimo ar atnaujinimo planą ir suplanuoti vidaus auditą.
Kam skirti mokymai?
Informacijos saugos, IT, kibernetinio saugumo, rizikų, atitikties ir duomenų apsaugos specialistams, procesų savininkams, vadovams, konsultantams ir vidaus auditoriams.
Ką gauna dalyvis?
- mokymų medžiagą ir praktinius dokumentų pavyzdžius;
- ISMS taikymo srities, rizikų vertinimo, SoA ir diegimo plano šablonų pavyzdžius;
- vidaus audito plano, klausimyno, ataskaitos ir korekcinių veiksmų pavyzdžius;
- mokymų programos baigimo pažymėjimą.
✅ Datos: 2026 m. lapkričio 5 d.; 2027 m. vasario 25 d.; 2027 m. balandžio 29 d.
✅ Laikas: 09.00–17.00 val.
✅ Trukmė: 1 diena, 8 akad. val.
✅ Forma: nuotoliu arba gyvai. Įmonės grupei galima suderinti atskirą datą ir pritaikytą turinį.
✅ Kaina: pateikiama registruojantis arba rengiant individualų pasiūlymą.