👉InfoSec Learning Management System – ИТ платформа за дистанционно, безплатно, асистирано от експерт самообучение и за предоставяне на консултации, в областта на изграждането на системи (самостоятелни и интегрирани) за:
- защита на личните данни, в съответствие с изискванията на ЗЗЛД и EU GDPR;
- киберсигурност, в съответствие с изискванията на Закона за киберсигурност и Правилника за неговото прилагане;
- управление на информационната / киберсигурност, в съответствие с изискванията на ISO 27001, ISO 27002 и ISO 27032;
- управление на услугите, в съответствие с изискванията на ISO 20000-1;
- непрекъснатост на бизнеса, в съответствие с изискванията на ISO 22301;
- управление на качеството на бизнес процесите / продуктите и услугите, в съответствие с изискванията на ISO 9001;
- определяне на рисковете към сигурността на ИТ системите и бизнес активите, свързани с тях;
- противодействие на заплахите към ИТ системите, произтичащи от злонамерените действия на „инсайдери”;

Курсовете за обучение са безплатни, със свободен или регистриран достъп до съответните материали за обучение и инструментариум на платформата.

За повече информация: https://infosec.learning-portal.org

За контакти с разработчика и консултанта по курсовете – Пламен Каменов
e mail: infosecservicebg@gmail.com

InfoSec Learning Management System

InfoSec Learning Management System - платформа за придобиване на професионални знания, чрез асистирано от експерт самообучение. Основните направления за обучение са свързани с проектирането, изграждането, поддръжката и развитието на системи за управление на: информационната / киберсигурност; ИТ услугите; качеството на продуктите и услугите; защитата на личните данни; непрекъснатостта на бизнеса; рисковете към информационната / киберсигурност; кибер заплахите и съответните, подходящи контроли / мерки за противодействие;
https://infosec.learning-portal.org/

ИНТЕГРИРАНИ СИСТЕМИ ЗА УПРАВЛЕНИЕ

Практиката ми в областта на проектирането, изграждането и внедряването на Системи за управление на качеството (ISO 9001), Системи за управление на информационната сигурност (ISO 27001) и Системи за управление на услугите (ISO 20000-1) показва, че все повече организации имащи такива изградени и функциониращи самостоятелно системи се ориентират към тяхната интеграция. Това се определя от няколко основни фактора:

1. Изискванията на бизнеса за използване на една, обща за процесите, продуктите, услугите и информационната сигурност интегрирана система за управление. В много случаи, бизнеса разглежда (не без основание) интегрираните системи за управление , като много съществен елемент от цялостното управление на функционирането на организацията  и постигането на нейните цели;

2. Изискванията на бизнеса за икономичност и ефективност на изграждането, функционирането, поддръжката и развитието на системите за управление. В този смисъл, една интегрирана система за управление, напълно покрива тези изисквания;

3. Хармонизирането на стандартите, в контекста на използването на единна (обща) структура, при запазване на различията при изискванията. Тази обща структура силно облекчава усилията по създаването на интегрирани системи за управление, вкл., на тяхната документална част. Освен другото, улеснява се и процеса за интегриране на вече създадени и функциониращи, отделни  системи за управление.

Отчитайки засиления интерес към интегрираните системи за управление в платформата за дистанционно, асистирано самообучение InfoSec Learning Management Systmem, започва публикуването на курсове за обучение по самостоятелно изграждане на такива системи. Първия курс, който ще бъде публикуван до 15.12.2018 e свързан с изграждането на Интегрирана система за управление на качеството (ISO 9001:2015) и информационната сигурност (ISO 27001:2013).

https://infosec.learning-portal.org/

Пламен Каменов

GDPR - Определяне на рисковете към сигурността на личните данни

EU General Data Protection Regulation (GDPR) 👈

https://infosec.learning-portal.org 👍

В платформата за дистанционно обучение InfoSec Learning Management System е добавен нов курс - "Определяне на обхвата на Система за управление на защитата на личните данни и рисковете към тяхната сигурност "

Материалите по курса са разработени в съответствие с изискванията на GDPR - (по-специално с чл. 30 – “Регистри по дейностите на обработване на лични данни“ и с чл. 32 - “Сигурност на обработките на лични данни“)

ISO 20000-1:2018 и разширените изисквания за сигурност на ИТ услугите

ISO 20000-1:2018 👈

В платформата за дистанционно обучение InfoSec Learning Management System е добавен нов курс - "Методика за оценка и противодействие на рисковете към непрекъснатостта и наличността на ИТ услугите"
Курса е подготвен, отчитайки разширените изисквания за сигурност на услугите - кл.8.7 от ISO 20000-1:2018

https://infosec.learning-portal.org/

Новия ISO 20000-1:2018 в сила от 15.9.2018 г.

Новата версия на ISO 20000-1:2018 за Системи за управление на услугите (ИТ) е в сила от 15.9.2018 г.

Основните разлики в изискванията на ISO 20000-1:2018 и ISO 20000-1: 2011 са публикувани в платформата за дистанционно обучение Infosec Learning System ( https://infosec.learning-portal.org ), категория "Виртуална библиотека", раздел "Управление на ИТ услугите". До края на 2018 г. ще бъдат актуализирани и публикувани в платформата курсовете, свързани с изграждането на СУУ и разработване на изискващата се документация.

Infosec Service BG - Distant, e-Learning Platform

Достъпно, професионално подготвено, дистанционно обучение, чрез новата платформа на Infosec Srvice BG - InfoSec Learning Management System - в направленията:

1. Информационна / киберсигурност - ISO 27001.
2. Защита на личните данни - EU GDPR / ЗЗЛД ;
3. Управление на ИТ услугите - ISO 20000-1;
4. Непрекъснатост на бизнеса - ISO 22301;
5. Противодействие на "инсайдери"

За повече информация:
https://infosec.learning-portal.org/