Educatie

Workshops

IISSAA-workshops geven inzicht hoe de verschillende elementen van een ISO-managementsysteem op elkaar aansluiten.

Informatiebeveiliging workshop

Bij de Informatiebeveiliging workshop ligt de aandacht op het herkennen en correct classificeren van risico’s die de continuïteit van het bedrijf in gevaar kunnen brengen.
De verhouding tussen impactschade en tegenmaatregelen wordt uitgebreid behandeld. Cloud oplossingen worden hierin meegenomen vanwege hun eigen dynamiek.
Na de workshop kan zelfstandig de risico’s worden bepaald waarop het beleid voor informatiebeveiliging kan worden gebaseerd.
Duur twee dagen

Business Continuity workshop

De Business Continuity workshop richt zich op het inrichten van herstelmaatregelen na uitval van wezenlijke IT-infra en diensten.
Clouddiensten en hun leveranciers worden hier ook uitgebreid behandeld, met name de interactie tussen het bedrijf en de complexiteit bij meerdere leveranciers.
Na de workshop kan zelfstandig een Business Continuity beleidsplan worden opgesteld, met meerdere leveranciers in een geïntegreerd Incidentbeheer proces onder uw regie.
Duur drie dagen

De volgende onderwerpen komen op dag een aan de orde:

• DoelWat moet bereikt worden met de inzet van dit managementsysteem
• Risico'sWelke risico's zijn geïdentificeerd?
  Zijn de risico's onder controle?
  Hoe is dat gecontroleerd/ vastgesteld?
• ControlesWelke controles zijn in gebruik om vast te stellen dat het gestelde doel wordt behaald/ is behaald?
• RapportageOp welke wijze wordt overzicht gehouden waarmee vastgesteld kan worden of het doel is behaald of haalbaar is in de afgesproken tijdseenheid?
• VerbeteringenOp welke wijze worden verbeteringsmogelijkheden gesignaleerd?
  Op welke wijze wordt invulling gegeven aan die verbeteringssignalen?
  Op welke wijze wordt gerapporteerd over de verbeteringen?
• PlanningOp welke wijze wordt een planning samengesteld

De externe workshops duren twee of drie dagen, beide met hotelovernachtingen,
Bij elk onderwerp zal een vertaling worden gemaakt naar een praktijkvoorbeeld van een van de deelnemers.
Dag twee en drie wordt ingegaan op de onderlinge afhankelijkheden van de op dag een besproken onderwerpen.
In het middagdeel van dag drie wordt met een casus het geleerde materiaal in de praktijk gebracht.

We organiseren een workshop vanaf acht deelnemers. Vraag naar de mogelijkheden van een inhouse op maat workshop.
De workshop is een goede voorbereiding op een implementatietraject voor een externe ISO-certificering.

Business Continuity Table Top workshop (3 levels)

IISSAA heeft momenteel drie Table Top workshops, 1 offsite.
De derde Table Top in uw eigenbedrijf, heeft meervoudige simulaties, die gelijktijdig naast elkaar lopen met meerdere van uw medewerkers.

Tier 1 TT Bedrijf Continuïteit Plan (BCP) kennis

De eerste Table Top is een relatief statische oefening, zonder toetsenbord, waarin de proceskennis wordt getoetst over meerdere geledingen binnen uw bedrijf.
Actuele doorloop een dagdeel ex evaluatie.
Direct na de oefening wordt geëvalueerd met de betrokken spelers. In de week na de TT levert IISSAA de Tier1 TT rapportage op.
Het Tier 1 TT Rapport is input voor de verdere verbetering van de BCP.
Duur zes uur inclusief evaluatie

Tier 2 TT Disaster Recover Protocol (DRP) kennis

De tweede Table Top heeft een belangrijk IT element. Zijn jullie technisch in staat om te kunnen herstellen naar de periode voordat de IT Infra onbeschikbaar was geworden.
Actuele doorloop van deze oefening in overleg.
Prioriteit is geen verstoring in de dagelijkse dienstenlevering aan de klanten.
Daags na de oefening wordt met de betrokkenen geëvalueerd.
De week na de evaluatie levert IISSAA het Tier 2 TT evaluatierapport op.
Het Tier 2 TT Rapport is input voor verdere verbeteringen aan zowel het DRP als de BCP.
Duur 2 dagen inclusief evaluatie

Tier 3 TT Calamiteit simulatie

De derde Table Top is een gesimuleerde succesvolle ransomware.
CSIRT, zeker bij NIS 2 Essentiële entiteiten, forensisch onderzoek en media worden altijd meegenomen in deze oefening. De voorbereidingen voor deze oefening betrekt naast het MT meerdere afdelingen zodat een op maat gemaakte simulatie kan worden gemaakt.
Tijdens de simulatie worden bijvoorbeeld vertegenwoordigers van het bedrijf telefonisch om reactie gevraagd, dat kan zowel media zijn als ook de klanten van het bedrijf. IT heeft meerdere rollen tegelijkertijd in te vullen of te coördineren, omgaan met tegenslagen tijdens de herbouw van de kritische IT-systemen kan een scenario zijn. Communicatie met klanten, leveranciers, media en eigen personeel komen aan de orde, kortom alles wat je tegen kunt komen wordt gesimuleerd.
Duur in overleg, voorbereidingen ook in overleg.

Normenkennis

IISSAA geeft ook gecertificeerde ISO-normkennis trainingen met examenmogelijkheid.

• ISO9001:2015Kwaliteitsmanagement
• ISO22301:2019Bedrijfscontinuïteit
• ISO27001:2022Informatiebeveiliging
• ISO27701:2025Privacy beheer
• NEN:7510-2:2024Informatiebeveiliging in de zorg

Bij de tweedaagse trainingen kan een hotel combi worden afgenomen.
Bovenstaande normen worden elk minimaal twee keer jaar gegeven in Almere.