Програма за дистанционно обучение по ISO 9001:2015 - Системи за управление на качеството - Изисквания

ПРОГРАМА ЗА ДИСТАНЦИОННО ОБУЧЕНИЕ ПО

ISO 9001:2015 – Система за управление та качеството (СУК) - Изисквания

ОСНОВНИ ЦЕЛИ НА ПРОГРАМАТА

Да подготви обучаемите за:

-       - планиране, управление и контрол на дейностите, свързани с проектирането, изграждането, внедряването, експлоатацията и развитието на СУК;

-       - разработване и поддръжка на СУК;

-       - участие в провеждането на вътрешни одити по качеството.

ОРГАНИЗАЦИЯ НА ОБУЧЕНИЕТО

Обучението се извършва на база предоставени на обучаемия, необходимия и достатъчен за целите на обучението материали – стандарти, презентации, документи, блок схеми и др., поотделно  за всеки един от учебните модули (4 бр.) на Програмата.

На базата на тези предоставени материали, обучаемият провежда самоподготовка. По време на самоподготовката обучаемият може да задава въпроси, свързани с материалите от съответния модул.

След приключване обучението по съответния модул се провежда тест, за оценка на придобитите знания.

Като основен метод за комуникация се използва електронната поща – за предоставяне на материали за обучение, за задаване на въпроси, за отговор на въпроси, за предоставяне на тестове и др.

След завършване на обучението, обучаемия получава Удостоверение за завършено обучение с приложения – Програмата за обучение и Резултати ог проведените тестове.

ВРЕМЕТРАЕНЕ НА ОБУЧЕНИЕТО

Препоръчителното време за изпълнение на Програмата и в рамките на един месец

ВОДЕЩ ОБУЧЕНИЕТО

ПЛАМЕН ИВАНОВ КАМЕНОВ - Водещ одитор по ISO 9001

infosecservicebg@gmail.com

0886 655 315

ЗА ПРОВЕЖДАНЕТО НА ОБУЧЕНИЕТО ПО ТАЗИ ПРОГРАМА СЕ ПОДГОТВЯ, СЪГЛАСУВА И СКЛЮЧВА ДОГОВОР МЕЖДУ ОБУЧАЕМИЯ И ВОДЕЩИЯ !

МОДУЛ 1 – ВЪВЕДЕНИЕ В ISO 9001:2015

Съдържание:

-       Какво е ISO 9001: 2015 ?

-       Преход към ISO 9001: 2015

-       Структура на ISO 9001: 2015

-       Основни принципи за управление на качеството в ISO 9001:2015

-       Въведение в системите за управление на качеството (СУК)

-       Внедряване на изискванията на ISO 9001: 2015

-       Внедряване на ISO 9001: 2015, като проект

-       Документиране на изискванията на ISO 9001: 2015

-       Ползи за бизнеса / организацията от внедряването на СУК, съответстваща на изискванията на ISO 9001: 2015

-       Тест за оценка на придобитите знания

МОДУЛ 2 – ПЛАНИРАНЕ НА СУК

Съдържание:

-       Анализ на бизнеса на организацията в контекста на качеството  (клауза 4.1 от ISO 9001:2015)

-       Анализ на трети страни, свързани с бизнеса на организацията – техните изисквания, очаквания и др. (клауза 4.2 от ISO 9001:2015)

-       Определяне на обхвата на СУК (клауза 4.3 от ISO 9001:2015)

-       Ангажираност на Ръководството на организацията при планирането на СУК и последващото изпълнение(клауза 5.1 от ISO 9001:2015)

-       Политика за качеството (клауза 5.2 от ISO 9001:2015)

-       Функции, отговорности и пълномощия, свързани със СУК (клауза 5.3 от ISO 9001:2015)

-       Рискове към качеството и възможности за противодействие (клауза 6.1 от ISO 9001:2015)

-       Цели по качеството (клауза 6.2 от ISO 9001:2015)

-       Ресурсно осигуряване на СУК (клауза 7.1 от ISO 9001:2015)

-       Компетенции за планиране и изграждане на СУК (клауза 7.2 от ISO 9001:2015)

-       Запознаване със СУК (клауза 7.3 от ISO 9001:2015)

-       Обмен на данни и информация, свързани със СУК (клауза 7.4 от ISO 9001:2015)

-       Документирана информация на СУК (клауза 7.5 от ISO 9001:2015)

-       Тест за оценка на придобитите знания

МОДУЛ 3 – РАЗРАБОТВАНЕ И ВНЕДРЯВАНЕ НА СУК

Съдържание:

-      Оперативно планиране и контрол (клауза 8.1 от ISO 9001:2015)

-      Изисквания към продуктите и услугите (клауза 8.2 от ISO 9001:2015)

-      Проектиране и разработване на входната информация за СУК (клауза 8.3 от ISO 9001:2015)

-      Проектиране и разработване на контролите, изходната информация и промените в СУК (клауза 8.3 от ISO 9001:2015)

-      Контрол на предоставяните от външни страни процеси, продукти и  услуги (клауза 8.4 от ISO 9001:2015)

-      Контрол на доставянето на продукти и услуги (клауза 8.5 от ISO 9001:2015)

-      Действия след създаване на продукцията (клауза 8.5 / 8.6 от ISO 9001:2015)

-      Контрол на несъответствията в продуктите (клауза 8.7 от ISO 9001:2015)

-      Действие на СУК (клауза 8 от ISO 9001:2015)

-      Тест за оценка на придобитите знания

МОДУЛ 4 - КОНТРОЛ НА ВНЕДРЕНАТА СУК И ПОСЛЕДВАЩИ ДЕЙСТВИЯ

Съдържание:

-      Наблюдение, измервания, анализи и оценки за функционирането на СУК (клауза 9.1 от ISO 9001:2015)

-      Вътрешни одити на СУК (клауза 9.2 от ISO 9001:2015)

-      Преглед на функционирането на СУК от Ръководството на организацията (клауза 9.3 от ISO 9001:2015)

-      Несъответствия и корективни действия (клауза 10.1 от ISO 9001:2015)

-      Непрекъснато подобрение на функционирането на СУК (клауза 10.2 от ISO 9001:2015)

-      Тест за оценка на придобитите знания

Дистанционно обучение по ISO 20000-1 - Информационни технологии - Система за управление на услугите - Изисквания

ПРОГРАМА ЗА ДИСТАНЦИОННО ОБУЧЕНИЕ ПО 

ISO 20000-1:2011 - Информационни технологии — Управление на услуги —Част 1: Изисквания към системите за управление на услуги (СУУ)

ОСНОВНИ ЦЕЛИ НА ПРОГРАМАТА

Да подготви обучаемите за:

- планиране, управление и контрол на дейностите, свързани с проектирането, изграждането, внедряването, експлоатацията и развитието на СУУ;

- разработване и поддръжка на СУУ;

- участие в провеждането на вътрешни одити по управление на услугите.

ОРГАНИЗАЦИЯ НА ОБУЧЕНИЕТО

Обучението се извършва на база предоставени на обучаемия, необходимия и достатъчен за целите на обучението материали – стандарти, презентации, документи, блок схеми и др., поотделно  за всеки един от учебните модули (2 бр.) на Програмата.

На базата на тези предоставени материали, обучаемият провежда самоподготовка. По време на самоподготовката обучаемият може да задава въпроси, свързани с материалите от съответния модул.

След приключване обучението по съответния модул се провежда тест, за оценка на придобитите знания.

Като основен метод за комуникация се използва електронната поща – за предоставяне на материали за обучение, за задаване на въпроси, за отговор на въпроси, за предоставяне на тестове и др.

След завършване на обучението, обучаемия получава Удостоверение за завършено обучение с приложения – Програмата за обучение и Резултати от проведените тестове.

ВРЕМЕТРАЕНЕ НА ОБУЧЕНИЕТО 

Препоръчителното време за изпълнение на Програмата и в рамките на един месец

ВОДЕЩ ОБУЧЕНИЕТО

ПЛАМЕН ИВАНОВ КАМЕНОВ - Одитор по ISO 20000-1

infosecservicebg@gmail.com

0886 655 315

ЗА ПРОВЕЖДАНЕТО НА ОБУЧЕНИЕТО ПО ТАЗИ ПРОГРАМА СЕ ПОДГОТВЯ, СЪГЛАСУВА И СКЛЮЧВА ДОГОВОР МЕЖДУ ОБУЧАЕМИЯ И ВОДЕЩИЯ !

 

СЪДЪРЖАНИЕ НА ПРОГРАМАТА:

МОДУЛ 1 – ПРЕГЛЕД И АНАЛИЗ НА ИЗИСКВАНИЯТА НА ISO 20000-1:2011

Съдържание:

Въведение в СУУ

1.Общи положения и приложение на ISO 20000-1

2.Термини и определения

Общи изисквания към СУУ

1.Отговорност на Ръководството

2.Управление на процеси, обслужвани от трети страни

3.Управление на документацията

4.Управление на ресурсите

Създаване и подобряване на СУУ 

1.Планиране на СУУ (Планиране)

2.Внедряване и експлоатация на СУУ (Изпълнение)

3.Мониторинг и проверка на СУУ (Проверка)

4.Поддържане и подобряване на СУУ (Действие)

Разработка и преход към нови или изменени услуги

1.Общи положения

2.Планиране на нови или изменени услуги

3.Разработка / проектиране на нови или изменени услуги

4.Преход към нови или изменени услуги

Процеси за предоставяне на услуги

1.Управление на нивото на  услугата

2.Отчитане на услугите (нивото на  изпълнение)

3.Управление на услугата – наличност и непрекъснатост

4.Бюджет и счетоводство на услугите

5.Управление на капацитета на услугите

6.Управление на сигурността на информацията

Процеси на взаимоотношения

1.Управление на бизнес взаимоотношенията

2.Управление на доставчиците

Процеси по вземане на решения

1.Управление на инциденти и заявки за услуга

2.Управление на проблеми

Процеси за управление

1.Управление на настройки

2.Управление на промени

3.Управление на пускането и развръщането на услугата

Провеждане на тест за оценка на придобитите знания

МОДУЛ 2 – ПОДХОД И ПРАКТИКИ ЗА ИЗГРАЖДАНЕ НА СУУ

Съдържание:

Планиране и внедряване на управлението на услуги 

1.Планиране на управлението на услуга (Планиране) – обхват на управлението, подход за планиране, обхват и съдържание на План за управление на услуга

2.Осъществяване управлението на услуга (Изпълнение)

3.Мониторинг, измерване и преглед (Проверка)

4.Непрекъснато наблюдение (Действие)

Планиране и осъществяване на нови или променени услуги

1.Основни въпроси, подлежащи на оценка

2.Записи на промените

Доставяне на услуга

1.Каталог на услугите

2.Споразумение за ниво на услугата (SLA)

3.Процес на управление на нивото на услугата (SLM)

4.Отчитане на услугата – Доклади за услуга

5.Стратегия за непрекъснатост на услугата

Процеси на взаимоотношения – доставчик / потребител на услуга

1.Управление на бизнес взаимоотношенията

2.Управление на доставчиците

3.Управление на договорите

Разрешаване на спорове

1.Управление на инциденти

2.Управление на проблеми

Процеси на контрол – управление на конфигурациите и промените

Процес на пускане в действие – управление на пускането в действие, политика, планиране, верификация, документация, дейности след пускане на услугата

Провеждане на тест за оценка на придобитите знания

Дистанционно обучение по ISO 27001:2013 - Системи за управление на информационната сигурност

ПРОГРАМА ЗА ДИСТАНЦИОННО ОБУЧЕНИЕ ПО ISO 27001:2013 - Информационни технологии – Система за управление на Информационната сигурност (СУИС) - Изисквания


ОСНОВНИ ЦЕЛИ НА ПРОГРАМАТА

Да подготви обучаемите за:
- планиране, управление и контрол на дейностите, свързани с проектирането, изграждането, внедряването, експлоатацията и развитието на СУИС;
- разработване и поддръжка на СУИС;
- участие в провеждането на вътрешни одити по сигурността.

ОРГАНИЗАЦИЯ НА ОБУЧЕНИЕТО

Обучението се извършва на база предоставени на обучаемия, необходимия и достатъчен за целите на обучението материали – стандарти, презентации, документи, блок схеми и др., поотделно  за всеки един от учебните модули (6 бр.) на Програмата.
На базата на тези предоставени материали, обучаемият провежда самоподготовка. По време на самоподготовката обучаемият може да задава въпроси и да бъде детайлно консултиран, по материалите от съответния модул.
След приключване обучението по съответния модул се провежда тест, за оценка на придобитите знания.
Като основен метод за комуникация се използва електронната поща – за предоставяне на материали за обучение, за задаване на въпроси, за отговор на въпроси, за предоставяне на тестове и др.
След завършване на обучението, обучаемия получава Удостоверение за завършено обучение с приложения – Програмата за обучение и Резултати от проведените тестове.

ВРЕМЕТРАЕНЕ НА ОБУЧЕНИЕТО 
Препоръчителното време за изпълнение на Програмата и в рамките на един месец

ВОДЕЩ ОБУЧЕНИЕТО
ПЛАМЕН ИВАНОВ КАМЕНОВ - Водещ одитор по ISO 27001

КОНТАКТИ
infosecservicebg@gmail.com
0886 655 315

ЗА ПРОВЕЖДАНЕТО НА ОБУЧЕНИЕТО ПО ТАЗИ ПРОГРАМА СЕ ПОДГОТВЯ, СЪГЛАСУВА И СКЛЮЧВА ДОГОВОР МЕЖДУ ОБУЧАЕМИЯ И ВОДЕЩИЯ !
 


СЪДЪРЖАНИЕ НА ПРОГРАМАТА:

ВЪВЕЖДАЩ МОДУЛ – ВЪВЕДЕНИЕ В ИНФОРМАЦИОННАТА СИГУРНОСТ

МОДУЛ 1 – ВЪВЕДЕНИЕ В ISO27001:2013 
Съдържание:
- Какво е ISO 2700:2013 ?
- Структура на ISO 2700:2013
- Основни принципи за информационна сигурност
- Система за управление на информационната сигурност (СУИС) – въведение
- Внедряване на изискванията на ISO 27001: 2013 – основни стъпки
- Внедряване на СУИС, като проект
- Документиране на изискванията на ISO 27001: 2013 в СУИС
- Ползи за бизнеса (организацията) от внедряването  на изискванията на ISO 27001: 2013 в СУИС
- Тест за оценка на придобитите знания

МОДУЛ 2 – ПЛАНИРАНЕ ИЗГРАЖДАНЕТО НА СУИС
Съдържание:
- Анализ на бизнеса на организацията в контекста на информационната сигурност (клауза 4.1 от ISO 27001:2013)
- Анализ на трети страни, свързани с бизнеса на организацията – техните изисквания, очаквания и др. (клауза 4.2 от ISO 27001:2013)
- Определяне на обхвата на СУИС (клауза 4.3 от ISO 27001:2013)
- Ангажираност на Ръководството на организацията при планирането на СУИС и последващото изпълнение(клауза 5.1 от ISO 27001:2013)
- Политика за Информационна сигурност (клауза 5.2 от ISO 27001:2013)
- Функции, отговорности и пълномощия, свързани със СУИС (клауза 5.3 от ISO 27001:2013)
- Цели на Информационната сигурност (клауза 6.2 от ISO 27001:2013)
- Ресурсно осигуряване на СУИС (клауза 7.1 от ISO 27001:2013)
- Компетенции за планиране и изграждане на СУИС (клауза 7.2 от ISO 27001:2013)
- Запознаване със СУИС (клауза 7.3 от ISO 27001:2013)
- Обмен на данни и информация, свързани със СУИС (клауза 7.4 от ISO 27001:2013)
- Документирана информация на СУИС (клауза 7.5 от ISO 27001:2013)
- Тест за оценка на придобитите знания

МОДУЛ 3 – УПРАВЛЕНИЕ НА РИСКА
Съдържание:
- Рискове и възможности за противодействие (клауза 6.1.1 от ISO 27001:2013)
- Процес на управление на риска (клауза 6.1.2 от ISO 27001:2013)
- Оценка на рисковете към Информационната сигурност – определяне на рисковете  (клауза 6.1.2 от ISO 27001:2013)
- Оценка на рисковете към Информационната сигурност – анализ и оценка на разкритите рискове към Информационната сигурност (клауза 6.1.2 от ISO 27001:2013)
- Противодействие на разкритите рискове към Информационната сигурност  (клауза 6.1.3 от ISO 27001:2013)
- Декларация за приложимост (клауза 6.1.3 от ISO 27001:2013)
- План за противодействие на разкритите рискове към Информационната сигурност (клауза 6.1.3 от ISO 27001:2013)
- Тест за оценка на придобитите знания

МОДУЛ 4 – РАЗРАБОТВАНЕ И ВНЕДРЯВАНЕ НА СУИС
Съдържание:
- Разработване на Плана  за противодействие на рисковете към Информационната сигурност (клауза 6.1.3 от ISO 27001:2013)
- Внедряване на Плана  за противодействие на рисковете към Информационната сигурност (клауза 8.3 от ISO 27001:2013)
- Оперативно планиране и контрол  (клауза 8.1 от ISO 27001:2013)
- Действие на СУИС (клауза 8 от ISO 27001:2013)
- Управление на дейностите по СУИС, извършвани от външни лица / организации (клауза 8.1 от ISO 27001:2013)
- Управление на промените в СУИС (клауза 8.1 от ISO 27001:2013)
- Преглед на извършените оценки на рисковете към Информационната сигурност (клауза 8.2 от ISO 27001:2013)
- Тест за оценка на придобитите знания

МОДУЛ 5 – КОНТРОЛ НА ВНЕДРЕНАТА СУИС И ПОСЛЕДВАЩИ ДЕЙСТВИЯ
Съдържание:
- Наблюдение, измервания, анализи и оценки за функционирането на СУИС (клауза 9.1 от ISO 27001:2013)
- Вътрешни одити на СУИС (клауза 9.2 от ISO 27001:2013)
- Преглед на функционирането на СУИС от Ръководството на организацията (клауза 9.2 от ISO 27001:2013)
- Несъответствия и корективни действия (клауза 10.1 от ISO 27001:2013)
- Непрекъснато подобрение на функционирането на СУИС (клауза 10.2 от ISO 27001:2013)
- Тест за оценка на придобитите знания

МОДУЛ 6 – ПРИЛОЖЕНИЕ „А”  НА ISO 27001:2013 
Съдържание:
- Структура на Приложение А и връзката му с ISO 27002
- Контроли и защитни механизми:
Политики за информационна сигурност (А.5)
Организационни аспекти на Информационната сигурност (А.6)
Сигурност на човешките ресурси (А.7)
Управление на активите (А.8)
Контрол на достъпа (А.9)
Криптография (А.10)
Физическа сигурност и сигурност на околната среда (А.11)
Сигурност на операциите (А.12)
Комуникационна сигурност (А.13)
Сигурност при придобиването, разработването и поддръжката на системи (А.14)
Сигурност на взаимоотношенията с доставчици / поддоставчици (А.15)
Управление на инциденти с Информационната сигурност (А.16)
Информационна сигурност при управление непрекъснатостта на бизнеса / бизнес процесите (А.17)
Съответствие със законово определените изисквания (национални и международни)  за Информационна сигурност (А.18)
Тест за оценка на придобитите знания