Informationssikkerhed behøver ikke at være kompliceret – det handler om at forstå nogle grundlæggende principper og koncepter. På dette kursus bliver I fortrolige med de væsentligste begreber, risici, sikkerhedsforanstaltninger samt relevante krav og standarder. Særligt ISO/IEC 27001, som er den mest anvendte sikkerhedsstandard i Danmark.
Varighed, sted og format for firmakurset
Dette kursus er ét af flere eksempler på, hvordan vi i Dansk IT tilrettelægger firmakurser. Vi kan tilpasse indhold, varighed og format, så det matcher jeres virksomhed og medarbejdere – eller udvikle et helt nyt kursus fra bunden sammen med jer.
Udbytte af firmakurset – for både medarbejdere og organisation
Hvad får I ud af dette introduktionskursus til informationssikkerhed? Her er nogle af de typiske gevinster:
Udbytte for medarbejderen:
- Styrket forståelse af informationssikkerhed og evnen til at identificere risici og trusler
- Praktisk viden om sikkerhedsforanstaltninger og standarder som ISO/IEC 27001
- Bedre forudsætninger for at bidrage til virksomhedens sikkerhedsstrategi
Udbytte for virksomheden:
- Medarbejdere, der kan identificere og håndtere sikkerhedsrisici mere effektivt
- Øget efterlevelse af standarder og lovgivningskrav, hvilket reducerer risiko for brud på datasikkerheden
- En stærkere sikkerhedskultur, der mindsker sårbarheder og forbedrer beredskabet mod cybertrusler
Hvad indeholder kurset Introduktion til Informationssikkerhed?
For de fleste organisationer er information og data lige så vigtige som medarbejdere, teknologi og økonomi, hvilket gør informationssikkerhed til en forudsætning for virksomhedens drift. Dette kursus giver jer en introduktion til at beskytte virksomhedens data og sikrer, at selv mindre virksomheder opnår grundlæggende viden på området.
I løbet af dagen vil vi komme igennem følgende emner:
Hvad beskytter vi?
- Information og data
- Informationsaktiver
- Omfang (informationssikkerhed, it-sikkerhed, cybersikkerhed, privacy, samfundsinteresser)
Hvad vil det sige at beskytte?
- Fortrolighed, integritet og tilgængelighed
Hvorfor beskytter vi?
- Risici og risikostyring, herunder cyberrisici
- Krav og standarder, herunder GDPR, NIS2 og ISO/IEC 27001
Hvordan beskytter vi?
- Risiko- og sikkerhedsstrategier (forsvarslinjer og ’zero trust’)
- Organisatoriske foranstaltninger
- Fysiske foranstaltninger
- Tekniske foranstaltninger
Hvor kan jeg få mere viden?
- Hvilke kurser og certificeringer findes der og hvordan kommer du videre, hvis du vil lære mere om informationssikkerhed