CIS I1 Kontrola Bezpieczeństwa Informacji wynikająca z Krajowych Ram Interoperacyjności

 Identyfikacja i interpretacja wymagań prawnych
w zakresie bezpieczeństwa informacji - Rozporządzenie Rady Ministrów w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych z dnia 12 kwietnia 2012r.
 Praktyczne podejście do kontroli systemów informacyjnych. Analiza obecnych IT zagrożeń i ich konsekwencji w stosunku do systemów informacyjnych
 Wsparcie dla audytorów systemów zarządzania bezpieczeństwem informacji: standardy i normy - najlepsze praktyki z zakresu zarządzania bezpieczeństwem informacji. normy i standardy dotyczące zapewnienia bezpieczeństwa systemów informatycznych
 Wykorzystanie analizy ryzyka w podejściu do audytu bezpieczeństwa IT. metody porównywania wyników analizy i przetwarzania informacji. Weryfikacja celów zabezpieczeń i zabezpieczeń względem poszczególnych obszarów normy
 Identyfikacja i interpretacja wymagań prawnych w zakresie minimalnych wymagań dot. systemów informatycznych służących do przetwarzania danych osobowych
 Wprowadzenie do kontroli systemów informacyjnych oraz najlepszych praktyk z zakresu bezpieczeństwa informacji. Analiza potencjalnych zagrożeń i skutków w obszarze IT
 Praktyczne zasady zarządzania bezpieczeństwem informacji:
 organizacja bezpieczeństwa
 Outsourcing
 zarządzanie aktywami i aspekty legalności
 Praktyczne zasady zarządzania bezpieczeństwem informacji. Weryfikacja celów i stosowanych zabezpieczeń w obszarach:
 bezpieczeństwo fizyczne i środowiskowe
 zarządzanie systemami i sieciami
 zarządzanie kontrolą dostępu
 wdrażanie systemów informacyjnych
 odtwarzanie systemów informatycznych po awarii