← Terug naar Trainingscatalogus
PECB Certified

ISO 27001 Lead Implementer

Verwerf de professionele competentie en praktische vaardigheid die nodig is om een Information Security Management System (ISMS) te plannen, implementeren, beheren en onderhouden in overeenstemming met ISO/IEC 27001.

Formaat: 5 Dagen (Klassikaal / Virtueel)
Examen: Open-Boek (Inbegrepen)
Taal: Engels / Nederlands

Cursusoverzicht

De ISO/IEC 27001 Lead Implementer-training biedt deelnemers uitgebreide kennis en praktische vaardigheden om een organisatie te ondersteunen bij het effectief opzetten, implementeren en onderhouden van een Information Security Management System (ISMS).

Gedurende het curriculum krijgt u een diepgaand inzicht in de best practices voor het beveiligen van informatie-assets, het uitvoeren van gedetailleerde risicobeoordelingen en het selecteren van geschikte beheersmaatregelen uit Bijlage A (Annex A). De cursus behandelt de volledige levenscyclus van implementatie—van het definiëren van beleid tot het meten van prestaties en het stimuleren van continue verbetering.

Aan het einde van de training zijn de deelnemers uitgerust om implementatieteams te leiden, de naleving van wettelijke en regelgevende vereisten (zoals de AVG en HIPAA) te waarborgen, en hun organisatie succesvol voor te bereiden op certificeringsaudits.

Leerdoelen

  • ISMS Framework Beheersing: Verkrijg een uitgebreid begrip van de fundamentele concepten, principes en methodologieën die worden gebruikt voor effectief ISMS-beheer.
  • Standaard Afstemming: Begrijp de onderlinge relatie tussen ISO 27001, ISO 27002 en andere frameworks zoals NIST, COBIT en de AVG.
  • Risico Interpretatie: Leer ISO 27001-vereisten te interpreteren en toe te passen binnen de unieke context en operationele omgeving van uw organisatie.
  • Implementatie Vaardigheid: Verwerf de praktische kennis om alle fasen van de ISMS-levenscyclus te ondersteunen, van gap-analyse tot certificeringsgereedheid.
  • Leiderschapscapaciteit: Ontwikkel projectmanagement- en communicatievaardigheden om afdelingsoverschrijdende teams te leiden en de verwachtingen van belanghebbenden te managen.

Cursusprogramma

Module 1: Fundamentele Principes & ISMS Scoping

Introductie tot internationale normen, het definiëren van de ISMS-scope en het opstellen van informatiebeveiligingsbeleid.

Module 2: Risicobeoordeling & Behandeling

Uitvoeren van gedetailleerde risicobeoordelingen overeenkomstig ISO/IEC 27005 en het ontwikkelen van risicobehandelplannen.

Module 3: Mapping & Implementeren van Controls

Operationaliseren van Annex A beheersmaatregelen, beheren van documentatie en het bevorderen van organisatiebreed beveiligingsbewustzijn.

Module 4: Prestatiemonitoring & Interne Audit

Vaststellen van meetdoelstellingen, interne auditprogramma's en management review processen voor voortdurende compliance.

Module 5: Certificeringsgereedheid

Beheren van incident respons, voorbereiden op Fase 1 en 2 externe audits en het stimuleren van continue ISMS-verbetering.

Examengegevens

80
Vragen
3 Uur
Duur
70%
Slagingsvereiste
Open
Boek Formaat

Certificeringspad:

• Gedetailleerde Risicobeoordelingsmethodieken
• Selectie & Toepassing Annex A Controls
• Training Medewerkers & Bewustwordingsstrategie
• Incident Respos & Corrigerende Maatregelen
Ervaringsvereiste: 2-5 jaar in InfoSec Management, met minimaal 1-2 jaar in een lead implementer of projectmanagement rol.

Vereisten

Fundamentele ISMS Kennis

Basisbegrip van de kernprincipes van ISO 27001 en managementsystemen voor informatiebeveiliging.

Beveiligingservaring

Aanbevolen eerdere ervaring in het ondersteunen van beveiligingsprocessen, risicobeheer of compliance-initiatieven.

Managementsystemen

Gunstig (hoewel niet verplicht) de voltooiing van een introductiecursus of ervaring met ISO 9001/22301.

Reserveer uw Plaats

Reserveer uw plaats voor de volgende gecertificeerde sessies in Amsterdam of Virtueel (Hybride).