تدقيق تقنية المعلومات ونظام إدارة أمن المعلومات (ISO 27001)
يشرح المنهج الأساسي لتدقيق تقنية المعلومات، وإنشاء نظام إدارة أمن المعلومات وفق ISO 27001 والتحضير لاعتماده؛ ويتناول السياسات والعمليات والضوابط اللازمة لجاهزية المؤسسات للتدقيق.
المدرّبDr. Soner Çelik
الفئة المستهدفةمديرو تقنية المعلومات، ومسؤولو أمن المعلومات والامتثال، والمدققون الداخليون
المدة2 أيام
محتوى التدريب
- عملية تدقيق تقنية المعلومات وأدلة التدقيق
- حوكمة تقنية المعلومات وإدارة المخاطر
- هيكل ISO 27001 ومجموعة ضوابطه
- تقييم المخاطر وبيان قابلية التطبيق
- إدارة السياسات والإجراءات والسجلات
- التدقيق الداخلي والتحضير لتدقيق الشهادة
- حماية البيانات الشخصية وضوابط خصوصية البيانات
في نهاية هذا التدريب، سيكون المشاركون
- تقييم ضوابط تقنية المعلومات في المؤسسة من منظور المدقق.
- تخطيط خطوات إنشاء ISO 27001 والوثائق المطلوبة.
- إجراء تدقيق داخلي وإعداد قائمة جاهزية لتدقيق الشهادة.
أسلوب التدريب
شرح مباشرنماذج وثائق وقوالبورشة عمل