Obveščanje o izobraževanjih
Bodite pravočasno obveščeni o aktualnih izobraževanjih in brezplačnih dogodkih.
*Navedeni so le začetni datumi delavnic, za točen datum izvedbe delavnic, kliknite na povezave zgoraj.
Sektor civilnega letalstva je vse bolj izpostavljen sofisticiranim grožnjam, ki lahko ogrozijo informacijsko okolje, operativno neprekinjenost in varnost letenja. Uredba (EU) 2023/203 – PART-IS.I.OR organizacijam nalaga obveznost vzpostavitve, vzdrževanja in izboljševanja sistema upravljanja informacijske varnosti (ISMS), ki temelji na načelih upravljanja, upravljanja tveganj in odpornosti.
Izobraževanje v okviru programa Akademija informacijske varnosti v civilnem letalstvu – PART-IS Manager ponuja praktičen okvir za razumevanje in izvajanje zahtev PART-IS.I.OR. Skozi sedem specializiranih modulov udeleženci predelajo upravljavske, tehnične in operativne vidike ISMS, vključno z odgovornostjo vodstva, dokumentacijo, oceno tveganj, internimi presojami, obravnavo incidentov in spremembami. Program odgovarja na pomanjkanje notranjih zmogljivosti za izvajanje regulativnih zahtev ter pomaga organizacijam pri krepitvi skladnosti, varnosti in odpornosti.
 |
"Eno usposabljanje, dve potrdili." “Lokalno znanje, globalno priznanje.” Po uspešno opravljenem usposabljanju udeleženci pridobite mednarodno priznano IQNET potrdilo Academy of Information Security in Civil Aviation (IQNET Academy) in SIQ potrdilo o uspešno opravljenem usposabljanju. |
Cilj izobraževanja
Cilj programa Akademija informacijske varnosti v civilnem letalstvu – PART-IS Manager je usposobiti udeležence za razumevanje, izvajanje in izboljševanje ISMS v visoko reguliranem letalskem okolju. Program zagotavlja znanje in praktične veščine za uporabo zahtev PART-IS.I.OR v skladu s standardi ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 27035, ISO 31000 in ISO 19011.
Udeleženci skozi teoretično in praktično delo spoznajo:
-
kako načrtovati in vzpostaviti ISMS,
-
upravljati dokumentacijo,
-
izvajati ocene tveganj, organizirati notranje presoje,
-
usklajevati incidente in izvajati spremembe.
Poudarek je na povezovanju varnostnih zahtev z operativno realnostjo letalstva.
Program krepi kompetence na področju odločanja, upravljanja tveganj in komunikacije z regulatorji ter ustvarja temelje za skladnost, učinkovitost in odpornost. Poleg tehničnega znanja se razvija tudi strateško razumevanje informacijske varnosti kot ključnega dela letalske varnosti.
Ciljna skupina udeležencev
Izobraževalni program je namenjen strokovnjakom in odgovornim osebam v organizacijah, ki delujejo v sektorju civilnega letalstva in so zavezane zahtevam Uredbe (EU) 2023/203 – PART-IS.I.OR. Ciljna skupina vključuje vse, ki imajo ali bodo prevzeli ključne vloge pri načrtovanju, izvajanju, nadzoru in izboljševanju sistema upravljanja informacijske varnosti (ISMS) v letalskem okolju.
Program je posebej prilagojen za:
-
vodje informacijske varnosti, odgovorne za vzpostavitev, vzdrževanje in nadzor ISMS v organizaciji,
-
vodje in člane ekip ISMS, vključene v izvajanje in tehnično-operativno podporo varnostnih ukrepov,
-
vodstvo organizacije (odgovorna poslovodna oseba, vodja kakovosti, vodja varnosti, vodja skladnosti), ki sprejema strateške odločitve in mora razumeti regulativne obveznosti in varnostna tveganja,
-
člane ekip za upravljanje tveganj in presojevalce, vključene v ocenjevanje učinkovitosti, identifikacijo neskladnosti in stalno izboljševanje sistema,osebe, odgovorne za upravljanje incidentov in sprememb, vključno s tistimi, ki izvajajo usklajevanje z nadzornimi organi,
-
svetovalce in konzultante, ki podpirajo organizacije pri usklajevanju s PART-IS.I.OR in standardi informacijske varnosti.
Tematske enote izobraževalnega programa
| Tematske enote, ki sestavljajo program Akademija informacijske varnosti v civilnem letalstvu – PART-IS Manager, so zasnovane tako, da zajamejo ključne vidike upravljanja informacijske varnosti v letalskem okolju. Vsaka enota ponuja usmerjeno teoretično znanje in praktične smernice, usklajene z regulativnimi zahtevami in mednarodnimi standardi, ter udeležencem zagotavlja temelje za učinkovito in odgovorno izvajanje ISMS v njihovih organizacijah. Program sestavljajo naslednje enote: ➤ Vloga uprave pri izvajanju zahtev informacijske varnosti v civilnem letalstvu |
Trajanje izobraževalnega programa
Izobraževalni program Akademija informacijske varnosti v civilnem letalstvu – PART-IS Manager tvori specializiran večdnevni cikel usposabljanj za strokovnjake, odgovorne za vzpostavitev, vzdrževanje in izboljševanje ISMS v skladu z Uredbo (EU) 2023/203.
Program je sestavljen iz sedmih modulov. Vsak modul združuje regulativne zahteve, mednarodne standarde in praktične delavnice, kar zagotavlja ravnotežje med teorijo in prakso. Tak pristop omogoča razvoj ključnih kompetenc za upravljanje informacijske varnosti v letalskih organizacijah.
V spodnji tabeli so prikazani vsi moduli s številom dni in številom ur.
| Št. | Naziv izobraževalnega modula | Število dni | Število šolskih ur |
| 1 | Vloga uprave pri izvajanju zahtev informacijske varnosti v civilnem letalstvu | 1 | 4 |
| 2 | Tečaj za vodje skladnosti in implementacije EASA PART-IS.I.OR | 2 | 16 |
| 3 | Upravljanje dokumentacije ISMS v civilnem letalstvu | 1 | 8 |
| 4 | Ocena tveganj informacijske varnosti v civilnem letalstvu | 1 | 8 |
| 5 | Notranja presoja sistema upravljanja informacijske varnosti v civilnem letalstvu | 1 | 8 |
| 6 | Upravljanje incidentov informacijske varnosti v civilnem letalstvu | 1 | 8 |
| 7 | Spremembe in izboljšave ISMS v civilnem letalstvu | 1 | 8 |
| SKUPAJ | 8 | 60 |
Struktura izobraževalnega programa
Izobraževalni program Akademija informacijske varnosti v civilnem letalstvu – PART-IS Manager je strukturiran v dva medsebojno povezana dela: teoretični in praktični. Ta dvodelna zasnova zagotavlja, da udeleženci ne le razumejo zahteve PART-IS.I.OR, temveč tudi razvijejo sposobnosti za njihovo učinkovito izvajanje v dejanskih razmerah organizacije.
Teoretični del: razumevanje zahtev
Teoretični del izobraževanja temelji na podrobni povezavi zahtev Uredbe (EU) 2023/203 – PART-IS.I.OR z mednarodnimi standardi informacijske varnosti, kot so ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 27035, ISO 31000 in ISO 19011. Vsak modul sistematično obravnava en vidik upravljanja ISMS: od načrtovanja in izvajanja, dokumentacije in ocene tveganj do notranjih presoj, upravljanja incidentov in stalnega izboljševanja sistema.
Praktični del: uporaba skozi simulacije in orodja
Praktični del izobraževanja sestavljajo številne strukturirane vaje znotraj vsakega modula, ki simulirajo dejanske situacije, s katerimi se organizacije srečujejo pri vzpostavitvi, vzdrževanju in nadzoru ISMS. Vaje neposredno prispevajo k večji odpornosti organizacije, zagotavljanju skladnosti in izboljšanju upravljanja informacijske varnosti. Oba dela skupaj omogočata celostno razumevanje in usposobljenost, ki sta nujna za učinkovito izvajanje sistema upravljanja informacijske varnosti v skladu z zahtevami PART-IS.I.OR, regulativnim okvirom in najboljšimi mednarodnimi praksami.
Poseben poudarek je na razumevanju povezav med zahtevami in procesi, vlogi dokumentacije, odgovornosti vodstva ter pomembnosti nenehnega izboljševanja z uporabo cikla PDCA. Udeleženci pridobijo znanje, ki jim omogoča prepoznavanje, strukturiranje in učinkovito izvajanje ukrepov informacijske varnosti v skladu z regulativo.
V nadaljevanju je predstavljena vsebina sedmih tematskih področij (modulov), ki jih zajema program.
| ▶ Modul 1: Vloga uprave pri izvajanju zahtev informacijske varnosti v civilnem letalstvu Ta modul predstavlja uvod v upravljanje informacijske varnosti v civilnem letalstvu v skladu z zahtevami EASA PART-IS.I.OR. Namenjen je osebam z vodstveno ali nadzorno funkcijo v organizacijah, ki spadajo pod ta okvir, z namenom pridobivanja temeljnega znanja o vlogi vodstva pri upravljanju varnostnih zahtev. Poseben poudarek je na strateški odgovornosti vodstva pri vzpostavitvi učinkovitega ISMS z opredelitvijo ciljev, politik, odgovornosti in virov, usklajenih z regulativnimi in poslovnimi cilji. Modul obravnava organizacijske obveznosti iz Uredbe (EU) 2023/203, s poudarkom na prepoznavanju procesov in sistemov, ki vplivajo na varnost letenja, ter njihovem vključevanju v sistem upravljanja tveganj. Udeleženci analizirajo primere vodstvenih odločitev, ki oblikujejo ISMS, ter razlikujejo med formalno skladnostjo in operativno učinkovitostjo. Zaključni del modula obravnava nadzor, samopresoje in poročanje, s poudarkom na pomembnosti zaprte povratne zanke. Modul predstavlja temelj za nadaljnje specializirane vsebine Akademije. ▶ Modul 2: Tečaj za vodje skladnosti in implementacije EASA PART-IS.I.OR Modul Vodja izvajanja PART-IS.I.OR je zasnovan z namenom, da udeležencem zagotovi temeljito razumevanje zahtev Uredbe (EU) 2023/203 in jih pripravi na učinkovito uvedbo ISMS v civilnem letalstvu. Namenjen je strokovnjakom, odgovornim za varnostne ukrepe, nadzor in strateško upravljanje tveganj, povezanih z varnostjo v letalstvu. Vsebina modula zajema zahteve IS.I.OR.200–260, vključno z vzpostavitvijo ISMS, politiko informacijske varnosti, oceno in obravnavo tveganj, obvladovanjem incidentov, notranjimi presojami, spremembami in stalnim izboljševanjem. Vsi elementi so povezani s standardom ISO/IEC 27001. Udeleženci se seznanijo z vsemi fazami uvedbe ISMS, naučijo se pripravljati ključne dokumente (politika, SoA, register tveganj) ter upravljati dokumentirane informacije zaradi zagotavljanja skladnosti. Obravnavane so tudi obveznosti do regulatorjev ter notranji nadzorni mehanizmi (presoje, samopresoje). Praktične vaje temeljijo na resničnih scenarijih, spodbujajo analitično razmišljanje in povezovanje teorije s prakso. Poudarek je na vzdržnosti ISMS in njegovem razvoju skozi življenjski cikel z neprekinjenim ocenjevanjem in prilagajanjem spremembam. Modul razvija tehnične in strateške kompetence, potrebne za skladnost s PART-IS.I.OR. ▶ Modul 3: Upravljanje dokumentacije ISMS v civilnem letalstvu Modul Upravljanje dokumentacije ISMS v civilnem letalstvu se osredotoča na učinkovito upravljanje dokumentacije znotraj ISMS v skladu z Uredbo (EU) 2023/203 in standardom ISO/IEC 27001. Namenjen je strokovnjakom, ki morajo zagotoviti skladnost in operativno učinkovitost z ustreznim vodenjem dokumentiranih informacij. Udeleženci prejmejo pregled ključnih dokumentov ISMS, vključno s politikami, metodologijami, registri, načrti in evidencami, s poudarkom na njihovi vlogi pri dokazovanju skladnosti med nadzorom. Obravnavane so vse faze življenjskega cikla dokumentacije – od nastanka do umika – z jasno določenimi vlogami, postopki in pravili. V praktičnih vajah udeleženci pripravijo osnutke dokumentov, kot so politika varnosti, register tveganj in načrti odziva na incidente. Vadijo upravljanje različic, sledenje spremembam in komuniciranje z deležniki. Poseben poudarek je na vodenju evidenc, vključno z zahtevami glede formata, strukture in hrambe podatkov, ter uporabi sistemov DMS. Zaključni del modula poudarja integracijo dokumentacije ISMS z drugimi sistemi upravljanja v organizaciji, kar krepi preglednost in skladnost. Modul razvija ključne kompetence za strukturirano in vzdržno upravljanje dokumentacije v letalski industriji. ▶ Modul 4: Notranja presoja sistema upravljanja informacijske varnosti v civilnem letalstvu Ta modul je namenjen strokovnjakom, ki izvajajo notranje presoje ISMS v organizacijah civilnega letalstva. Temelji na zahtevi IS.I.OR.250 Uredbe (EU) 2023/203 ter standardih ISO/IEC 27001 in ISO 19011. Udeleženci pridobijo znanja o namenu, ciljih in obveznostih presoje, s poudarkom na neodvisnem preverjanju učinkovitosti ukrepov informacijske varnosti in prepoznavanju izboljšav. Modul zajema vse faze presoje: od načrtovanja, določitve obsega in kriterijev do izvajanja in zbiranja dokazov ter priprave poročila in poročanja. Poudarek je na pristopu, temelječem na tveganjih, kontekstu in vzorčenju. Pri praktičnih vajah udeleženci pripravijo izhodišča za načrt presoje, izvedejo simulirane intervjuje, ugotavljajo neskladnosti in pripravijo ugotovitve, pri čemer razvijajo analitične in komunikacijske veščine. Obravnavana je tudi povezava presoje z upravljanjem tveganj, incidentov in sprememb ter vključevanje rezultatov v sisteme odločanja. Zaključni del se osredotoča na spremljanje korektivnih ukrepov in poročanje. Modul krepi usposobljenost udeležencev za profesionalno vlogo notranjega presojevalca na področju varnosti v letalstvu. ▶ Modul 5: Ocena tveganj informacijske varnosti v civilnem letalstvu Modul Ocena tveganj informacijske varnosti v civilnem letalstvu udeležencem nudi celovito znanje in praktične veščine za izvajanje ocene tveganj informacijske varnosti v civilnem letalstvu. Temelji na Uredbi (EU) 2023/203 (IS.I.OR.205) ter standardih ISO/IEC 27005 in ISO 31000. Poudarek je na razvoju sposobnosti za prepoznavanje, analizo in vrednotenje tveganj, ki lahko vplivajo na varnost letalskih operacij. Izpostavljena je pomembnost določanja konteksta, obsega in meril sprejemljivosti tveganj. Udeleženci se učijo prepoznavati informacijska sredstva, grožnje, ranljivosti in kontrole ter uporabljati različne metode zbiranja podatkov. Analiza vključuje ocenjevanje verjetnosti in posledic ter določanje ravni tveganja z uporabo kvalitativnih ali kvantitativnih metod. Vrednotenje omogoča odločanje o tem, katera tveganja je treba obravnavati in katera so sprejemljiva. V modulu se pripravljajo načrti obravnave tveganj, določajo odgovorne osebe ter načini spremljanja učinkovitosti ukrepov. Praktične vaje vključujejo celovito simulacijo postopka ocene tveganj. Zaključni del je posvečen dokumentiranju, vodenju registra tveganj in pripravi poročil za vodstvo. Modul usposablja udeležence za izvajanje ocene tveganj v skladu z regulativnimi in operativnimi zahtevami letalstva. ▶ Modul 6: Upravljanje incidentov informacijske varnosti v civilnem letalstvu Modul Upravljanje incidentov informacijske varnosti v civilnem letalstvu zagotavlja praktičen pristop k obravnavanju incidentov informacijske varnosti v letalstvu. Temelji na zahtevah IS.I.OR.220 in IS.I.OR.230 Uredbe (EU) 2023/203 ter standardu ISO/IEC 27035-1. Udeleženci se učijo prepoznavati varnostne dogodke, jih ločiti od incidentov, izvajati oceno tveganj in upravljati odziv v skladu z regulativnimi zahtevami. Poudarjena je povezava z letenjem in pomen hitrega, usklajenega odziva. Modul obravnava načrtovanje in pripravo: določanje vlog, komunikacijskih protokolov, odzivnih načrtov in usposabljanja. Sledijo teme zaznavanja in prijave dogodkov, uporaba varnostnih orodij, metrik ter zaščita prijaviteljev. V fazi ocenjevanja udeleženci analizirajo prijave, klasificirajo incidente, določijo prioritete in sprožijo odzive. Odziv vključuje blaženje posledic, krizno komuniciranje in ohranjanje kontinuitete delovanja. Modul obsega učenje iz incidentov s pomočjo analize vzrokov, pregleda kontrol in predlogov za izboljšave. Vaje temeljijo na simulacijah resničnih scenarijev, razvijajo timsko delo in odločanje v kriznih razmerah. Modul udeležence usposablja za strokovno upravljanje incidentov v varnostno občutljivem letalskem okolju. ▶ Modul 7: Spremembe in izboljšave ISMS v civilnem letalstvu Modul Spremembe in izboljšave ISMS v civilnem letalstvu je osredotočen na načrtovanje in izvedbo sprememb ter nenehno izboljševanje ISMS v skladu z Uredbo (EU) 2023/203, zlasti zahtevama IS.I.OR.255 in IS.I.OR.260. Udeleženci pridobijo metodološki okvir za upravljanje sprememb, ki vplivajo na ISMS – kot so spremembe v strukturi, tehnologiji ali pri dobaviteljih – s poudarkom na analizi tveganj, načrtovanju, komunikaciji in spremljanju učinkov. Učijo se, kako klasificirati spremembe, oceniti vpliv na varnost, voditi dokumentacijo in komunicirati s pristojnimi organi. Modul pokriva tudi ocenjevanje učinkovitosti ISMS z uporabo kazalnikov uspešnosti (KPI), samopresoj, presoj in analiz rezultatov. Udeleženci se učijo uporabljati podatke iz incidentov, nadzora in povratnih informacij za stalno izboljševanje politik in postopkov ter za vključevanje zaposlenih v proces izboljšav. Pri vajah se analizirajo scenariji sprememb, pripravljajo načrti in uporabljajo orodja za spremljanje učinkovitosti ter preprečevanje nazadovanja. Modul se zaključi z uporabo cikla PDCA, s čimer ISMS postane dinamično orodje za upravljanje tveganj in razvoj odpornosti v letalskih organizacijah.
|
Načrt in program modulov s pregledom vaj
Za vsak izobraževalni modul znotraj programa Akademija informacijske varnosti v civilnem letalstvu – PART-IS Manager sta pripravljena podroben načrt in program, ki vključuje učne cilje, vsebino predavanj, metodologijo dela, seznam praktičnih vaj in pogoje za opravljanje zaključnega izpita. Ta dokumenta sta sestavni del izobraževalnega programa Akademije in sta udeležencem na voljo kot del izobraževalnega gradiva.
Načrt in program vsakega modula zagotavljata skladnost izobraževalnih vsebin z zahtevami Uredbe (EU) 2023/203 – PART-IS.I.OR ter mednarodnimi standardi informacijske varnosti. Tako udeleženci sledijo strukturiranemu, doslednemu in ciljno usmerjenemu izobraževalnemu procesu z jasno opredeljenimi učnimi izidi in praktično uporabo.
Ta raven pripravljenosti in dokumentiranosti udeležencem in njihovim organizacijam omogoča, da načrtno, učinkovito in merljivo vlagajo v razvoj kompetenc ter izboljšanje upravljanja informacij v skladu z najvišjimi strokovnimi standardi.
Fleksibilnost udeležbe in certificiranje
Program Akademija informacijske varnosti v civilnem letalstvu – PART-IS Manager je zasnovan tako, da omogoča dva pristopa, in sicer udeležbo celovitega programa, ki obsega vseh sedem izobraževalnih modulov, ali udeležbo posameznega modula, ki ga lahko udeleženci izberejo glede na svoje strokovne potrebe in interese.
-
Udeležba na celotnem usposabljanju
Udeleženec, ki uspešno zaključi vseh sedem modulov in opravi vse pripadajoče izpite, prejme potrdilo o zaključenem izobraževalnem programu in naziv PART-IS Manager, s čimer dokazuje celovito usposobljenost za upravljanje informacijske varnosti v skladu z Uredbo (EU) 2023/203.
-
Udeležba na posameznem modulu
Hkrati je mogoče vsak modul obiskovati samostojno, ne glede na zaporedje ali predhodne module. Vsak posamezni modul se zaključi s pisnim izpitom, po uspešno opravljenem izpitu pa udeleženci prejmejo potrdilo o opravljenem modulu. Za udeležbo ni predpisano posebno predznanje, kar omogoča široko dostopnost programa različnim profilom strokovnjakov.
Pogoji za pridobitev potrdila z nazivom
Za pridobitev zaključnega potrdila z nazivom PART-IS Manager mora udeleženec izpolnjevati naslednje pogoje:
-
Prisotnost na vseh sedmih izobraževalnih modulih, ki so vključeni v program Akademije, s čimer je zagotovljeno celovitejše razumevanje vseh ključnih področij informacijske varnosti v civilnem letalstvu. Program pokriva zahteve Uredbe (EU) 2023/203 – PART-IS.I.OR, vključno z izvajanjem, dokumentacijo, tveganji, notranjimi presojami, incidenti in izboljšavami.
-
Aktivno sodelovanje na praktičnih delavnicah in pri vajah, ki so sestavni del vsakega modula. Praktične aktivnosti predstavljajo temelj za uporabo teoretičnega znanja in bistveni del preverjanja razumevanja.
Literatura
Izobraževalni program Akademija informacijske varnosti v civilnem letalstvu – PART-IS Manager temelji na uradnih regulativnih dokumentih in mednarodnih standardih informacijske varnosti ter na strokovni literaturi, ki se uporablja kot podpora pri pouku. Vsi viri so skrbno izbrani, da zagotovijo ažurnost, celovitost in ustreznost vsebin glede na zahteve sektorja civilnega letalstva.
Osnovna literatura, ki se uporablja, vključuje:
-
Uredba (EU) 2023/203 – Easy Access Rules for Information Security (PART-IS), Evropska agencija za varnost v letalstvu (EASA)
-
ISO/IEC 27001:2022 – Information Security, Cybersecurity and Privacy Protection – Information Security Management Systems – Requirements
-
ISO/IEC 27002:2022 – Code of practice for information security controls
-
ISO/IEC 27005:2022 – Information Security Risk Management
-
ISO/IEC 27035-1:2023 – Information Security Incident Management – Principles and Process
-
ISO 31000:2018 – Risk Management – Guidelines
-
ISO 19011:2018 – Guidelines for Auditing Management Systems
Dodatna literatura in učni materiali:
- Priročnik za izvajanje zahtev PART-IS.I.OR,
- Prezentacije in delovni materiali.
Popusti
|
Splošne informacije
Nastanitev: Za izobraževanja, ki potekajo več zaporednih dni, vam omogočamo organizacijo prenočitve v Ljubljani. SIQ ima sklenjene posebne dogovore za svoje stranke z nekaterimi hoteli, ki se nahajajo v neposredni bližini predavalnic SIQ ali samem centru Ljubljane. Za dodatne informacije ali ureditev rezervacije v vašem imenu nam pišite na seminarji@siq.si.
Dodatne informacije: Bojan Varga, telefon: (01) 4778 108, e-pošta: bojan.varga@siq.si
Cenimo in nagrajujemo vašo zvestobo
Zato uvajamo Bonus zvestobe za nagrajevanje naših zvestih udeležencev.
Več o bonusu zvestobe