Wymagania normy ISO/IEC 27001:2023

Asseco Academy » Training » Wymagania normy ISO/IEC 27001:2023

Training BI_W_ISO27001_Z

Wymagania normy ISO/IEC 27001:2023

Cybersecurity ISO 27001

Accreditation

Training description

Całodniowe, intensywne i praktyczne szkolenie Wymagania normy ISO/IEC 27001:2023 pozwoli Ci zrozumieć wymagania normy PN-EN ISO/IEC 27001:2023 oraz ich realne zastosowanie w organizacji. Krok po kroku poznasz strukturę Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), sposób interpretacji wymagań oraz logikę podejścia opartego na ryzyku.

Dowiesz się, jakie zmiany zostały wprowadzone w najnowszej wersji normy oraz jak wpływają one na organizacje – zarówno na poziomie dokumentacji, jak i praktyki działania. Poznasz także strukturę zabezpieczeń z Załącznika A i nauczysz się, jak je właściwie dobierać i stosować.

Szkolenie osadzone jest w aktualnym kontekście regulacyjnym – uwzględnia dyrektywę NIS2 oraz nowelizację KSC (luty 2026) – dzięki czemu zrozumiesz, jak norma ISO/IEC 27001 wspiera spełnianie wymagań prawnych i budowanie odporności organizacji.

Dlaczego to szkolenie jest dziś szczególnie ważne

Obowiązek regulacyjny:

Nowelizacja KSC oraz dyrektywa NIS2 wprowadzają obowiązek zarządzania bezpieczeństwem informacji i ryzykiem cyberzagrożeń
Organizacje będą audytowane i rozliczane z dojrzałości swoich systemów bezpieczeństwa
Brak przygotowania oznacza ryzyko sankcji, incydentów oraz odpowiedzialności zarządu

Realne ryzyko biznesowe:

Incydenty cyberbezpieczeństwa, wycieki danych czy niedostępność systemów przekładają się na realne straty finansowe i reputacyjne
Kluczowe pytanie brzmi: czy Twoja organizacja jest rzeczywiście zabezpieczona, czy tylko spełnia wymagania „na papierze”?
Audytor Wewnętrzny to osoba, która potrafi to rzetelnie ocenić – zanim zrobi to regulator

Czego się nauczysz

Poznasz kluczowe zmiany w normie ISO/IEC 27001:2023 i ich znaczenie praktyczne
Nauczysz się interpretować wymagania normy w kontekście swojej organizacji
Zrozumiesz, jak przygotować organizację do audytu i jak audytować zgodnie z normą
Poznasz dobre praktyki wdrożeniowe i audytowe stosowane na rynku
Nauczysz się identyfikować wymagania dokumentacyjne SZBI
Zrozumiesz powiązanie normy z wymaganiami NIS2 i KSC

Do kogo skierowane jest szkolenie

Audytorzy wewnętrzni i wiodący systemów zarządzania
Osoby odpowiedzialne za bezpieczeństwo informacji, zgodność i ryzyko
Specjaliści IT, cyberbezpieczeństwa i compliance
Wszystkie osoby zainteresowane tematyką ISO/IEC 27001 i bezpieczeństwa informacji

Wymagania wstępne

Nie musisz mieć wcześniejszego doświadczenia z normą ISO/IEC 27001
Wystarczy podstawowa wiedza o funkcjonowaniu organizacji

Scope

I. Zmiany w normie ISO/IEC 27001:2023

Co się zmieniło?
Omówienie najważniejszych zmian względem wersji 2013, w tym aktualizacji podejścia do zabezpieczeń i dostosowania normy do współczesnych zagrożeń.
Zakres zmian
Przedstawienie zakresu zmian w wymaganiach normatywnych oraz ich wpływu na dokumentację i funkcjonowanie SZBI w organizacji.
Załącznik A – nowa struktura zabezpieczeń
Analiza nowej struktury zabezpieczeń w Załączniku A, w tym ich podziału, konsolidacji oraz wprowadzenia nowych obszarów kontroli.

II. Atrybuty i harmonogram zmian

Jak definiować zabezpieczenia?
Wyjaśnienie, w jaki sposób dobierać i opisywać zabezpieczenia w oparciu o analizę ryzyka i potrzeby organizacji.
Jak implementować zmiany?
Omówienie podejścia do wdrażania zmian w SZBI, obejmującego analizę luk, planowanie i realizację działań.
Jak definiować wymagania?
Przedstawienie zasad przekładania wymagań normy na konkretne polityki, procedury i zapisy operacyjne.
Jakie zastosować wytyczne?
Wskazanie rekomendowanych standardów i dobrych praktyk wspierających wdrożenie normy, takich jak ISO/IEC 27002 czy regulacje prawne.
Jak implementować zmiany?
Zaprezentowanie praktycznych aspektów zarządzania zmianą, w tym komunikacji, testowania i dokumentowania wdrożeń.
Czego unikać?
Identyfikacja najczęstszych błędów wdrożeniowych, takich jak nadmierna formalizacja lub brak powiązania z ryzykiem.
W jaki sposób budować system oparty na normie?
Omówienie budowy SZBI jako spójnego systemu zarządzania opartego na cyklu ciągłego doskonalenia.
Case study
Przedstawienie przykładu wdrożenia zmian w organizacji wraz z omówieniem napotkanych wyzwań i rozwiązań.
Dobre praktyki
Zaprezentowanie sprawdzonych podejść i rekomendacji wynikających z doświadczeń wdrożeniowych i audytowych.
Jak audytować – podstawowe wytyczne
Omówienie zasad prowadzenia audytów SZBI oraz przygotowania organizacji do audytu wewnętrznego i zewnętrzneg

III. Dyskusja, podsumowanie

Podsumowanie kluczowych wniosków ze szkolenia oraz omówienie pytań i wyzwań uczestników w kontekście wdrożenia normy.

Additional info

W cenie szkolenia uczestnik otrzymuje

Udział w całodniowym szkoleniu Wymagania normy ISO/IEC 27001:2023 prowadzonym na żywo przez trenera eksperta ds. cyberbezpieczeństwa
Komplet materiałów szkoleniowych Wymagania normy ISO/IEC 27001:2023 w wersji elektronicznej
Zaświadczenie o ukończeniu szkolenia pt. Wymagania normy ISO/IEC 27001:2023 wystawione przez Asseco Academy

Organizacja szkolenia

Rodzaj szkolenia: otwarte lub dla grup zamkniętych
Forma realizacji: stacjonarnie lub zdalnie; więcej informacji: Formy Szkoleń Asseco Academy
Język szkolenia: polski
Język materiałów: polski

Organizacja szkolenia w formie stacjonarnej

Szkolenie realizowane w godz. 09:00-17:00.
Komplet materiałów szkoleniowych w formie papierowej

Organizacja szkolenia w Wirtualnej Klasie

Każdy uczestnik powinien dokonać rejestracji do zdalnej sesji szkoleniowej w godz. 8:30-8:50
Szkolenie jest realizowane w godz. 9:00-15:30
W trakcie dnia szkoleniowego przewidujemy kilka przerw, w tym 60-minutową na lunch, a także po każdej godzinie szkolenia 10-minutowe przerwy; szczegółowy rozkład przerw każdy trener ustala indywidualnie z grupą
W ciągu dnia pracy będzie kilka przerw, w tym 60-minutowa przerwa na lunch oraz 10-minutowe przerwy na kawę po każdej godzinie szkolenia
Komplet akredytowanych materiałów szkoleniowych dystrybuowany jest w formie elektronicznej

Guarantees

Gwarancja szkolenia w siedzibie klienta
Program Gwarancja szkolenia w siedzibie Klienta daje możliwość zorganizowania dowolnego kursu w siedzibie Klienta bądź w innym uzgodnionym pomiędzy Klientem a Asseco Data Systems miejscu na terenie Polski. Program pozwala Klientom ograniczyć wydatki związane z podróżami oraz czasem spędzonym poza biurem przez pracowników. Dodatkową korzyścią jest fakt dyspozycyjności osób biorących udział w szkoleniu w nagłych sytuacjach wtedy, gdy pilnie wymagana jest ich obecność na stanowisku pracy. W przypadku skorzystania z programu Klient zapewnia jedynie salę szkoleniową lub konferencyjną niezbędną do przeprowadzenia szkolenia wraz z podłączeniem do Internetu. Wszystkie pozostałe elementy usługi są zapewniane przez Asseco Data Systems, w tym wszystkie wymagane urządzenia, takie jak notebooki, sieć bezprzewodowa, zdalne laboratoria, oprogramowanie oraz catering.

Warunki programu
1. Warunkiem skorzystania z programu jest zgłoszenie na wybrane szkolenie minimum 7 uczestników.
2. Klient jest odpowiedzialny za zapewnienie Sali szkoleniowej lub konferencyjnej niezbędnej do przeprowadzenia szkolenia wraz z podłączeniem do Internetu.
Gwarancja terminu szkolenia
Program Gwarancja terminu szkolenia daje Klientom pewność iż szkolenie, w którym rozważają swój udział odbędzie się w planowanym terminie i lokalizacji. Gwarancja terminu szkolenia to program obejmujący kursy, które odbędą się w planowanym terminie bez względu na ostateczną liczbę uczestników. Wszystkie szkolenia objęte programem są wyróżnione w katalogu szkoleń dedykowaną ikoną

Warunki programu
1. Planowane terminy kursów objętych programem mogą zostać zmienione wyłącznie w przypadku wystąpienia problemów natury organizacyjnej lub technicznej niezależnych od Asseco Data Systems powodujących, że przeprowadzenie kursu nie jest możliwe, a których nie można było przewidzieć. Wówczas Klient zostanie pisemnie poinformowany o okolicznościach oraz otrzyma propozycję kolejnego możliwego terminu.
2. W przypadku wystąpienia okoliczności, o których mowa w pkt. 1 oraz zmiany terminu kursu objętego programem, Klient zostanie poinformowany o ww. okolicznościach, nowych terminach kursu oraz w ramach rekompensaty otrzyma dodatkowy rabat w wysokości 10% bez względu na wysokość wcześniej uzyskanych rabatów.
Gwarancja dopasowania zakresu szkolenia
Warunki programu
1. Warunkiem skorzystania z programu jest zgłoszenie na wybrane szkolenie minimum 7 uczestników o zbieżnych potrzebach rozwojowych i oczekiwaniach wobec zakresu szkolenia.

Training schedule

Remote

… if you value the opportunity to learn with a trainer and other participants, from anywhere without having to commute.

Stationary

… if you want to learn while sitting in the same room with the trainer and other participants.

Online

… if you want to learn from materials available via the interenet anywhere at any time

Filters:

Date guarantee

location:

Training: BI_W_ISO27001_Z

Wymagania normy ISO/IEC 27001:2023

Currently, there is no trainings in the selected form.

Filters:

Date guarantee

location:

Training: BI_W_ISO27001_Z

Wymagania normy ISO/IEC 27001:2023

Currently, there is no trainings in the selected form.

Filters:

Date guarantee

form:

Training: BI_W_ISO27001_Z

Wymagania normy ISO/IEC 27001:2023

Currently, there is no trainings in the selected form.

Szukasz szkolenia w innym terminie?

Co nowego?

Newest
Uncategorized

Dołącz do Membership

Cykl online’owych spotkań, podczas których przybliżamy nowe kierunki rozwoju metod zarządzania usługami IT, jak również najciekawsze zagadnienia obszaru programowania, zarządzania Read more

Jak ugryźć innowacyjność

Cykl online’owych spotkań, podczas których przybliżamy nowe kierunki rozwoju metod zarządzania usługami IT, jak również najciekawsze zagadnienia obszaru programowania, zarządzania Read more

Nowoczesne metody supportu – testowy wpis

Cykl online’owych spotkań, podczas których przybliżamy nowe kierunki rozwoju metod zarządzania usługami IT, jak również najciekawsze zagadnienia obszaru programowania, zarządzania Read more

Chcesz z nami porozmawiać?

Zadzwoń do nas: tel. 801 30 30 30