Infoturbe halduse baaskoolitus Eesti infoturbestandardi rakendajatele

Toimumisaeg:

15.03.2022

Eesmärk:

Infoturbe haldajate koolituse eesmärk on anda tulevastele E-ITS rakendajatele oskused ja teadmised standardi rakendamiseks.

Sihtgrupp:

Koolitus on suunatud asutustele ja organisatsioonidele, kellel on kohustus või soov rakendada infoturbe halduse süsteem kooskõlas Eesti infoturbestandardiga (E-ITS). Koolitusele ootame isikuid, kes on organisatsioonis vastutavad infoturbe halduse rakendamise korraldamise eest (infoturbejuhid, protsessijuhid jms).

Eeldused:

Enne koolitusel osalemist on koolitataval soovitatav tutvuda järgmiste alusdokumentidega: E-ITS lühijuhend, E-ITS ISMS nõuded, E-ITS rakendusjuhend, E-ITS riskihaldusjuhend ning Etalonturbe kataloogist valitud moodulitega ISMS.1, ORP.2, CON.7, APP.1.4 ja IND 2.1 (kättesaadavad aadressilt eits.ria.ee)

Teemad:

▪ Sessioon 1
E-ITS üldtutvustus
o Eesti infoturbestandardi eesmärk
o Standardi rakendamine organisatsioonis
o Standardi olemus
o Standardi ülesehitus ja sisemine struktuur

Turbe teoreetilised alused
o Turvaprobleem
o Risk
o Etalonturbe põhialused

Astmikud ja liigitusskeemid
o Infoturbe komponendid
o Kaitsetarve
o Etalonturbe liigitused
o Turvameetmete sobivus
o Meetmete teostatuse määr

▪ Sessioon 2
Etalonturbe ressursid
o Etalonturbe kataloog ja moodulirühmad
o Moodulid ja nende ülesehitus
o Mooduli prioriteet, meetmete teostusjärjekord
o Täiendavad soovitused etalonturbe kataloogi kasutamiseks

Etalonturbe turbeviisid
o Põhiturve
o Standardturve
o Tuumikuturve
o o Varade tuumiku piiritlemine

▪ Sessioon 3
Etalonturbeprotsessi lühikirjeldus
o Etalonturbe protsessi erinevused turbeviiside lõikes

Etalonturbeprotsessi käivitamine
o Infoturbeprotsessi algatamine
o Infoturbeprotsessi käivitamise iseärasused
o ISMS käivitamine etalonturbe koosseisus
o Turbeprotsessi dokumenteerimine
o Äriprotsesside ja varade arvelevõtt
o Äriprotsesside arvelevõtt
o Alusteabe ja sihtobjektide arvelevõtt

Lisaks käiakse läbi E-ITS rakendamise 8 sammu, räägitakse E-ITS auditeerimisest ning ISO/IEC 27001 sertifitseerimise võimalusest.

Õpiväljund:

Koolituse läbinu:
o mõistab standardi ülesehitust;
o saab aru standardi ja infoturbe olulisematest terminitest;
o oskab vastavalt standardi juhistele koostada tegevuskava ja seda ellu rakendada;
o oskab leida erinevaid abimaterjale ja abi saamiseks pöörduda nõustaja poole.

Kommentaar:

Käesolevale koolitusele registreerudes töödeldakse Teie isikuandmeid ainult käesoleva koolitusega seotud informatsiooni jagamiseks ning aruandluse koostamiseks. Teie andmeid ei kasutata turundus- ja müügieesmärkidel. Korraldajad jätavad endale õiguse tühistada registreerimise juhul, kui registreerunu ei kuulu koolituse sihtrühma.

Õppevaldkond:

Informatsiooni- ja kommunikatsioonitehnoloogiad

Õppekeel:

eesti keel

Maht:

auditoorne õppetöö: 6 akadeemilist tundi

EAP:

0.0

Koolituse läbimist tõendav dokument:

Tõend

Lektor:

Rünno Reinu

Kontakt:

Marika Tamm, +3725145506, marika.tamm@taltech.ee

Märkused hinna kohta:

Osalejatele tasuta. Koolitused korraldatakse EL struktuuritoetuse toetusskeemist "Infoühiskonna teadlikkuse tõstmine", mida rahastab Euroopa Regionaalarengu Fond. Koolitused viib läbi Tallinna Tehnikaülikool.

Registreerumise tähtaeg:

11.03.2022

Ajakava:

ZOOMi veebiseminar
15.03.2022
08:45 - 09:00	Registreerimine
09:00 - 10:30	1. Sessioon
10:30 - 10:45	Kohvipaus
10:45 - 12:15	2. Sessioon
12:15 - 13:00	Lõunapaus
13:00 - 14:30	3. Sessioon

Esita tellimus