Integracija ISMS i IT service management sistema

Obuka o integraciji ISMS-a i sistema menadžmenta IT uslugama (ITSM) pokazuje kako da zahteve ISO/IEC 27001:2022 i ISO/IEC 20000-1:2018 ispunite u jednom sistemu. Namenjena je organizacijama koje pružaju IT usluge i žele da bezbednost informacija i kvalitet usluga vode zajedno, bez dvostrukih procedura.

Integracija je moguća jer oba standarda koriste zajedničku harmonizovanu strukturu (Annex SL): iste klauzule za kontekst, liderstvo, planiranje, podršku, rad, vrednovanje performansi i poboljšanje. Smernice za zajedničku primenu ova dva standarda daje ISO/IEC 27013.

Kome je obuka namenjena

• najvišem rukovodstvu i direktorima sektora;
• rukovodiocima IT sektora, menadžerima usluga i ISMS menadžerima;
• zaposlenima u kvalitetu, kontinuitetu usluga i upravljanju projektima;
• organizacijama koje već imaju jedan od dva sistema i uvode drugi.

Šta ćete naučiti

• zajedničke elemente oba standarda: kontekst, politika, uloge, ciljevi, dokumentovane informacije, interna provera i preispitivanje;
• kako se jedna procena rizika koristi i za bezbednost informacija i za rizike po usluge;
• gde se procesi preklapaju: upravljanje incidentima, promenama, dobavljačima, kapacitetom i kontinuitetom;
• kako kontrole iz Aneksa A ISO/IEC 27001:2022 podržavaju procese iz ISO/IEC 20000-1:2018;
• izradu zajedničke dokumentacije i jednog skupa zapisa;
• planiranje integrisane interne provere i zajedničkog preispitivanja od strane rukovodstva;
• primenu ITIL praksi u integrisanom sistemu;
• prednosti integracije i mogućnost zajedničke sertifikacione provere.

Integrisan sistem znači manje dokumenata, jasnije odgovornosti i jednu sliku rizika za rukovodstvo. Klijenti dobijaju dokaz da se usluge isporučuju pouzdano i bezbedno.

Kako izgleda nastava

Obuka je namenjena pojedincima i zaposlenima iz kompanija. Za firme se organizuje i kao in-house obuka, kada predavač dolazi u prostorije organizacije. Nastava se održava uživo u poslovnici ili online, a termin se dogovara. Program se prilagođava predznanju polaznika i potrebama organizacije. Radi se na primerima i vežbama: polaznici upoređuju zahteve dva standarda, prave matricu preklapanja i nacrt zajedničkog postupka za upravljanje incidentima. Polaznici dobijaju elektronski i štampani materijal sa primerima. Kompanije mogu da plate po predračunu.

Šta dobijate

Po završetku obuke dobijate Sertifikat Akademije Oxford o pohađanju nastave. Sertifikaciju organizacije po ISO/IEC 27001:2022 i ISO/IEC 20000-1:2018 sprovodi akreditovano sertifikaciono telo; obuka priprema ljude za uspostavljanje i održavanje integrisanog sistema. Za upit ili prijavu koristite obrazac na dnu stranice: izaberite grad ili Online — obuka je već upisana.

Povezane obuke

• ISO/IEC 20000-1:2018 – upravljanje IT uslugama
• Vodeći interni proverivač ISMS-a