88696
APMG ISO/IEC 27001 Practitioner examen (pentru reexaminare)
APMG ISO/IEC 27001 Practitioner examen (pentru reexaminare) examen online oferit de iLEARN - Innovative Learning
ISO/IEC 27001 Practitioner - Information Security Management Officer este o certificare profesională care demonstrează cunoștințele și competența unei persoane în implementarea, gestionarea și menținerea unui Sistem de Management al Securității Informației (SMSI) bazat pe standardul ISO/IEC 27001.
FORMATUL EXAMENULUI ONLINE APMG ISO/IEC 27001 PRACTITIONER
- Testare obiectivă
- 4 întrebări pe lucrare cu 20 de puncte disponibile pentru fiecare întrebare
- 40 de puncte sau mai mult sunt necesare pentru a promova (din 80 disponibile) - 50%
- durată 2½ ore
- Carte deschisă*
*Candidaților li se permite să aibă o copie tipărită sau digitală a standardelor enumerate mai sus în timpul examenului.
- ISO/IEC 27001:2022 Tehnologia informației -- Tehnici de securitate -- Sisteme de management al securității informației - Cerințe
- ISO/IEC 27000:2018 Tehnologia informației -- Tehnici de securitate -- Sisteme de management al securității informației - Prezentare generală și vocabular
- ISO/IEC 27002:2022, Tehnologia informației -- Tehnici de securitate -- Cod de practică pentru controlul securității informației
- ISO/IEC 27005:2022, Tehnologia informației -- Tehnici de securitate -- Managementul riscurilor de securitate a informațiilor
Pentru mai multe informații despre procedura de examinare APMG, vă rugăm să faceți clic aici.
Obiective
- Să aplice principiile politicii sistemului de gestionare a securității informațiilor și domeniul de aplicare, obiectivele și procesele sale de securitate a informațiilor în cadrul unui context organizațional
- Să aplice principiile de gestionare a riscurilor, inclusiv identificarea, analiza și evaluarea riscurilor și să propună tratamente și controale adecvate pentru a reduce riscul de securitate a informațiilor, a sprijini obiectivele de afaceri și a îmbunătăți securitatea informațiilor
- Analizează și evaluează tratamentele și controalele de risc implementate pentru a evalua eficacitatea acestora și oportunitățile de îmbunătățire continuă
- Să analizeze și să evalueze eficacitatea SMSI prin utilizarea auditului intern și a revizuirii de către conducere pentru a îmbunătăți continuu caracterul adecvat, adecvarea și eficacitatea sistemului de gestionare a securității informațiilor
- Să înțeleagă, să creeze, să aplice și să evalueze adecvarea, caracterul adecvat și eficacitatea informațiilor documentate și a înregistrărilor cerute de ISO/IEC 27001
- Identificarea și aplicarea acțiunilor corective adecvate pentru a menține conformitatea sistemului de management al securității informațiilor cu ISO/IEC 27001
Cui se adresează
- Managerii interni și angajații însărcinați cu realizarea, funcționarea și menținerea unui sistem de management al securității informațiilor
- Consilieri care lucrează pentru a sprijini organizațiile să realizeze, să lucreze și să mențină un sistem de management al securității informațiilor
- Auditori interni, care trebuie să aibă cunoștințe reale despre standardul ISO/IEC 27001
Condiții prealabile
Pentru a participa la cursul de formare ISO/IEC 27001, candidații trebuie să dețină una dintre următoarele certificări:
- ISO/IEC 27001 Foundation
- Certificat TÜV SÜD Foundation în ISMS în conformitate cu ISO/IEC 27001
- ICO-CERT ISMS 27001 Foundation