Inhoud

Tijdens de cursus Certified Implementer of ISO 27001:2017 leert u een Information Security Management System (ISMS) dat aan de eisen van ISO 27001:2017 voldoet op te zetten en toe te passen in uw eigen organisatie.  

Bestemd voor

Deze cursus is bedoeld voor cursisten die zich gaan bezighouden of zich al bezighouden met de implementatie van de ISO27001:2017- en ISO27002-norm. In deze cursus wordt u begeleid de examenstof eigen te maken zodat u het examen succesvol kan afronden. 

Instroomniveau

Voor deze cursus is geen voorkennis noodzakelijk, echter enige basiskennis van Informatiebeveiliging wordt wel aangeraden. Beschikt u hier nog niet over, dan raden wij u aan eerst een Normkennis Informatiebeveiliging te volgen. 

Module 1 – ISO/IEC 27001:2017

Tijdens de eerste dag van de cursus wordt de norm uitgebreid besproken en komt ter sprake hoe ISO/IEC 27001:2013 de managementcyclus voor informatiebeveiliging beschrijft en hoe invoering van de norm in grote lijnen in de praktijk verloopt. De focus tijdens deze dag ligt enerzijds op kennis verwerven van de norm en anderzijds op de toepassing ervan door het maken van een projectplan en beleid, het uitvoeren van een risicoanalyse en het opstellen en uitvoeren van het verbeterplan.

Module 2 – Invoering van de ISO/IEC 27001:2017

Vanaf dag 2 gaan we de diepte in. Na een meer gedetailleerde blik op ISO/IEC 27001:2017 en ISO/IEC 27002:2017 leert u hoe invoering van de norm kan verlopen en hoe ook het continu verbeteren van het informatiebeveiligingsproces geïmplementeerd kan worden. Dit deel van de cursus is in hoge mate interactief. Aan de hand van een casus voert u een risicoanalyse uit en worden de gekozen maatregelen uit de casus plenair besproken (met de nadruk op het verloop van de implementatie ervan).

Module 3 – Invoering van de ISO/IEC 27002:2017

Op deze dag wordt dieper ingegaan op de maatregelen zelf. Want plannen maken en uitvoering toetsen is absoluut noodzakelijk, maar uiteindelijk zijn het toch de maatregelen zelf waardoor de beveiliging beter wordt. We bespreken de hoofdstukken uit ISO/IEC 27002:2017, de samenhang met ISO/IEC 27001:2017 en vooral welke maatregelen welke risico’s wegnemen of niet. Als laatste onderwerp op de derde dag komt het certificatieproces aan de orde of algemener: wat het betekent om compliant te worden en te blijven aan ISO/IEC 27001:2017 en hoe een externe toets daarop verloopt.

Cursusmateriaal

U ontvangt bij aanvang van de cursus het cursusmateriaal via de portal van Security Academy. Het cursusmateriaal is Engelstalig, de voertaal tijdens de cursus is Nederlands. Wanneer er een boek is inbegrepen bij het cursusmateriaal ontvangt u deze op de eerste lesdag. Bij de cursus zit het volgende inbegrepen:

• Het cursusmateriaal, bestaande uit slides en de officiële, door het NEN uitgegeven ISO/IEC 27001:2017-norm.
• Het ISO 27001-examen
• Een heerlijke lunch

Exameninformatie

Het examen zit inbegrepen bij de cursus en wordt online afgenomen. Na succesvolle afronding van het examen ontvangt u het diploma “Certified Implementer ISO27001”. 

Taal examen: Engels, maar het is toegestaan open vragen en cases in het Nederlands te antwoorden 

Type examen: online-examen (u dient dit examen zelf te reserveren)

Examentijd: 120 minuten

De training duurt drie dagen en is verdeeld over drie weken tijd.