ก111 Requirements ISO/IEC27001:2013 สำหรับผู้จัดการ

รหัสหลักสูตร: ก111

หลักสูตร ISO/IEC 27001:2013

ข้อกำหนดระบบจัดการความปลอดภัยสารสนเทศ

หลักการ และเหตุผล

“ISO/IEC 27001:2013 Information technology — Security techniques — Information security management systems — Requirements” เป็นมาตรฐานข้อกำหนด การจัดการความปลอดภัยสารสนเทศภายในองค์กร สำหรับองค์กรทุก ประเภท ทุกขนาด ทั้ง ภาคผลิต และบริการ เป็นมาตรฐานระบบจัดการ ฉบับแรก ในสาย IT เป็นมาตรฐานหนึ่ง ที่มีผู้นำไปปฏิบัติ และขอการรับรอง ระบบจัดการ มากที่สุดฉบับหนึ่ง ฉบับนี้ เป็นฉบับการแก้ไขครั้งที่ 2 ในปี ค.ศ. 2013

หลักสูตรนี้ จะ อธิบายข้อกำหนด โดยละเอียด พร้อมยกตัวอย่าง หน่วยงาน และกระบวนการในองค์กร ที่จะประยุกต์ข้อกำหนดไปปฏิบัติ ซึ่ง ระบบจัดการปัจจุบันขององค์กร อาจมีบางส่วน ที่สอดคล้องอยู่แล้ว และที่ยังไม่สอดคล้อง หรือ ที่อาจต้องปรับปรุง

หลักสูตรนี้ เหมาะสำหรับ ผู้บริหาร ผู้จัดการ หัวหน้างาน ที่เป็นผู้สามารถ กำหนด แก้ไข กระบวนการ ภายในหน่วยงาน ขององค์กร ที่เกี่ยวกับระบบจัดการความปลอดภัยสารสนเทศ และมีประสบการณ์ ด้านการจัดการ และเข้าในปฏิสัมพันธ์ ระหว่างหน่วยงานต่างๆ ภายในองค์กร

วัตถุประสงค์ของหลักสูตร

• เพื่อให้ผู้เข้าอบรมมีความรู้ และเข้าใจ สาระข้อกำหนดISO/IEC 27001:2013
• สามารถเข้าใจว่า ข้อกำหนดแต่ละข้อเกี่ยวข้องกับหน่วยงานใดบ้างในองค์กร
• สามารถ ปรับปรุง กระบวนการในองค์กร ให้สอดคล้องกับ ข้อกำหนด ที่เกี่ยวข้อง

หัวข้อการอบรม

• Pre test
• ความเป็นมาของ มาตรฐาน ISO/IEC 27001:2013
• การตีความเพื่อนำไปปฏิบัติ
• สาระข้อกำหนด มาตรฐาน ISO/IEC 27001:2013
• Post test และเฉลย
• ตอบข้อซักถาม

คุณสมบัติของผู้เข้ารับการฝึกอบรม

                   ผู้บริหาร ผู้จัดการ หัวหน้างาน ที่เป็นผู้สามารถ กำหนด แก้ไข กระบวนการ ภายในหน่วยงาน ขององค์กร และมีประสบการณ์ ด้านการจัดการ และเข้าในปฏิสัมพันธ์ ระหว่างหน่วยงานต่างๆ ภายในองค์กร

วิธีการฝึกอบรม  

         การบรรยาย และแลกเปลี่ยนความคิดเห็น

ระยะเวลาของหลักสูตร1 วัน ( 6 ชั่วโมง)

• ระยะเวลาการอบรม 9.00 – 16.00 น.

 ---------------