Upravljanje dokumentacije ISMS v civilnem letalstvu

➤ Uvod v upravljanje z dokumentacijo ISMS
Uvodno poglavje predstavlja namen in pomen upravljanja z dokumentacijo znotraj sistema upravljanja informacijske varnosti (ISMS). Udeleženci bodo razumeli vlogo dokumentiranih informacij v kontekstu zahtev Part-IS.I.OR in standarda ISO/IEC 27001:2022 ter ustreznih smernic, kot je ISO 10013:2021. Poudarek je na temeljnih načelih dokumentacije, razlikah med vrstami dokumentov ter povezavi dokumentacije s sistemi upravljanja tveganj in incidentov. Obravnavan je tudi življenjski cikel dokumenta, vključno z ustvarjanjem, nadzorom različic, odobravanjem in arhiviranjem. Cilj poglavja je razviti temeljno razumevanje sistematičnega pristopa k upravljanju dokumentiranih informacij kot temelja ISMS v letalskem sektorju.

➤ Priročnik ISMS (Manual)

Priročnik ISMS je pregledni dokument, ki celovito opisuje sistem upravljanja informacijske varnosti. To poglavje obravnava njegov namen, vsebino in povezavo z drugimi dokumenti. Udeleženci bodo spoznali, kako strukturirati priročnik, da bo uporaben pripomoček pri nadzoru, komunikaciji in izvajanju ISMS – z zajemom obsega ISMS, ključnih procesov, politik, odgovornosti in medsebojnih povezav.

➤ Politike

Obravnavane so vrste in namen ključnih politik ISMS, kot so politika informacijske varnosti, politika klasifikacije informacij, politika uporabe sredstev ipd. Poseben poudarek je na zahtevah Part-IS.I.OR in standarda ISO 27001, usklajenosti z varnostnimi cilji, odobravanju s strani vodstva ter rednemu pregledu politik.

➤ Metodologije
To poglavje obravnava dokumentirane metodologije, kot so metodologije za ocenjevanje in obravnavo tveganj, ocenjevanje incidentov, upravljanje skladnosti in druga ključna področja. Obravnava se struktura metodologije ter povezava s standardoma ISO/IEC 27005 in ISO 31000.

➤ Postopki
Obravnava se oblikovanje postopkov, ki omogočajo izvajanje politik in metodologij, vključno s postopki za upravljanje incidentov, sprememb, dostopov, nadzora itd. Poudarjena je pomembnost jasne strukture in opredeljenih vlog.

➤ Načrti
Načrti predstavljajo konkretne korake za dosego ciljev ISMS. Obravnavani so načrti usposabljanja, poslovne kontinuitete, okrevanja, odziva na incidente ipd., s poudarkom na povezavi z analizo tveganj in cilji organizacije.
 

➤ Evidence
Evidence služijo kot dokaz o izvedbi aktivnosti v okviru ISMS. Obravnavane so vrste zapisov, način njihovega nadzora, hranjenja in povezovanja s presojami ter korektivnimi ukrepi. Poseben poudarek je na zahtevi Part-IS.I.OR.245.

➤ Registri
Registri omogočajo spremljanje sredstev, tveganj, incidentov, dostopov in drugih elementov ISMS. Poglavje se osredotoča na strukturo, vzdrževanje in funkcionalno vlogo registrov pri podpori odločanja in presoje.
 

➤ Poročila
Poročila služijo za formalno komunikacijo znotraj organizacije in do pristojnih organov. Obravnavana so poročila o presojah, pregledih s strani vodstva, incidentih in skladnosti s predpisi. Poudarek je na strukturi, jasnosti in povezavi z dokumentacijo.
 

➤ Drugi dokumenti
Poglavje obravnava dokumente, kot so izjave o uporabnosti (SoA), razdelitve odgovornosti, komunikacijske matrike, notranji obrazci in pomožni zapisi. Razložena je njihova funkcionalna vloga, vzdrževanje in povezava s formalnimi dokumenti.

➤ Zaključni izpit
Na koncu izobraževanja se izvede zaključni izpit, ki zajema vse tematske sklope. Izpit vključuje kombinacijo teoretičnih vprašanj, praktičnih nalog in scenarijev. Cilj izpita je potrditi razumevanje sistema dokumentacije ISMS in sposobnost njegove uporabe v organizacijskem kontekstu.

Literatura

• PART-IS.I.OR – Information Security and Oversight Requirements (EASA)
• ISO/IEC 27001:2022 – Information Security, Cybersecurity and Privacy Protection – Information Security Management Systems – Requirements
• ISO/IEC 27002:2022 – Code of Practice for Information Security Controls
• ISO 10013:2021 – Quality Management Systems – Guidance for Documented Information
• ISO/IEC 27005:2022 – Information Security, Cybersecurity and Privacy Protection – Guidance on Managing Information Security Risks
• ISO/IEC 27035-1:2023 – Information Security Incident Management
• ISO 31000:2018 – Risk Management – Guidelines

• 15 % popust ob prijavi dveh ali več udeležencev iz iste organizacije
• Več o dodatnih ugodnostih si lahko preberete na povezavi.