Obuka za upravljanja rizicima u poslovanju sa aspekta
​poslovnih rizika, bezbednosti i privatnosti podataka i borbe protiv korupcije
u skladu sa ISO 31000:2018 / ISO/IEC 27001:2013 / ISO/IEC 27701:2019 / ISO 37001:2016

Vreme odrzavanja - 01. Jul do 03. Jul 2020te
Mesto odrzavanja - Sarajevo

Stecena zvanja
​MODUL I – SAVETNIK ZA UPRAVLJANJE RIZICIMA
MODUL II – SAVETNIK ZA BEZBEDNOST I PRIVATNOST INFORMACIJA
​MODUL III – SVETNIK U BORBI PROTIV KORUPCIJE​ I MITA

Cena:
MODUL I – 150 EVRA ;
MODUL II – 200 EVRA;
​MODUL III – 150 EVRA
MODIL I+II+III – 400 EVRA
Polaznici koji ne polože ispit dobijaju sertifikat o učešću na obuci.

"Postoji rizik, a postoji i sigurnost. Čamac u luci je siguran, ali mu s vremenom istrune dno. " J. Brown
ISO - organizacija je u obavezi da utvrdi rizike i mogućnosti koje treba rešiti kako bi obezbedila da sistem menadžmenta kvalitetom postiže željene ciljeve, da su proizvodi i usluge usaglašeni, da se spreče neželjeni uticaji i da se ostvari poboljšavanje sistema, proizvoda i procesa.
Pred mnoge organizacije postoji čitav set nejasnoća o tome kako da izvrše procenu rizika, u kojim procesima je neophodna procena rizika, ko treba da sprovede procenu rizika, kako da dalje postupaju sa značajnim rizicima i slično. Tokom obuke polaznici će dobiti odgovore na većinu nedoumica.

CILJ OBUKE:
Cilj obuke je da njegovi polaznici, kroz predavanja i praktični deo, steknu sposobnost da identifikuju, procene i upravljaju rizikom u primeni različitih sistema menadžmenta primenom koncepta, metoda i tehnika menadžmenta rizika. Nakon obuke polaznici su osposobljeni da identifikuju glavne opasnosti (hazarde) sa različitih aspekata, odnosno zahteva sistema menadžmenta i da naprave odgovarajuću strategiju upravljanja rizikom kojom se rizik izbegava, smanjuje, deli ili prihvata u razumnom obimu.
​
KOME JE OBUKA NAMENJENA:
Menadžerima, predstavnicima rukovodstva za različite sisteme menadžmenta i zaposlenima u organizaciji odgovornim za upravljanje različitim vrstama rizika, kao i ostalim zaposlenima koji će biti uključeni u proces identifikacije, procene i praćenja rizika u organizaciji, kao i svima onima koji žele da nauče više kako da poboljšaju svoj rad kroz primenu tehnika za smanjenje različitih vrsta rizika na prihvatljivu meru.

​Plan obuke:
​

Registracija na MODULE

MODUL I – DAN 1
​
ISO 31000:2018 – Menadžment rizikom – Smernice
​

• POJAM UPRAVLJANJA RIZIKOM
• PRISTUPI UPRAVLJANJU RIZIKOM
• CILJEVI UPRAVLJANJA RIZIKOM
• TERMINI I DEFINICIJE ISO 31000:2018

 

• ISO 31000:2018 – PRINCIPI  OKVIR  PROCESI UPRAVLJANJA RIZIKOM
  • PRINCIPI  UPRAVLJANJA RIZIKOM
  • OKVIR ZA UPRAVLJANJE RIZIKOM
  • PROCES ZA UPRAVLJANJE RIZIKOM
    • USPOSTAVLJANJE KONTEKSTA
    • PROCENA RIZIKA
    • IDENTIFIKACIJA RIZIKA
    • ANALIZA RIZIKA
    • VREDNOVANJE RIZIKA
    • POSTUPANJE SA RIZIKOM - ALARP concept

 

• ISPIT ZA SAVETNIKA ZA UPRAVLJANJE RIZICIMA

 

​MODUL III - DAN 3
 
ISO 37001:2016 Sistem menadžmenta za borbu protiv korupcije
 
Seminar za uvod u ISO 37001 omogućava vam razumevanje osnovnih pojmova sistema za borbu protiv podmićivanja (ABMS). Učešćem na uvodnom seminaru ISO 37001, razumeti ćete važnost sistema za borbu protiv podmićivanja i prednosti koje organizacije, društvo i vlade mogu dobiti. Usvojiti ćete pojmove, pristupe, metode i tehnike koje se koriste za implementaciju sistema za borbu protiv davanja mita. Razumeti ćete osnovne elemente sistema za borbu protiv podmićivanja (ABMS)
 

• Šta je ISO 37001?
• Zašto je važno upravljanje sistemom za borbu protiv korupcije?
• Definicija korupcije
• Osnovne karakteristike korupcije
• Sadržaj standarda ISO 37001:2016
• PDCA  krug u borbi protiv korupcije

 

• ISPIT ZA SAVETNIKA U BORBI PROTIV KORUPCIJE

MODUL II - DAN 2
 
ISO / IEC 27001: 2013, Informacione tehnologije - Tehnike zaštite - Sistemi menadžmenta bezbednošću informacija - Zahtevi
ISO/IEC 27701:2019, Tehnike bezbednosti – Proširenje ISO/IEC 27001 i ISO/IEC 27002 za menadžment informacijama o privatnosti – Zahtevi i smernice
 
Pružanje znanja i konkretnih smernica za pripremu, izradu i primenu Sistema menadžment informacijama o privatnosti kao integralnog dela Sistema menadžmenta bezbednosti informacija u javnim i privatnim kompanijama.
 

• Zahtevi standarda ISO / IEC 27001: 2013
• Zahtevi standarda  ISO/IEC 27701:2019
• Aneks A
• A.5 – Politike bezbednosti informacija
• A.6 – Organizacija bezbednosti infromacija
• A.7 – Bezbednost ljudskih resursa
• A.8 – Upravljanje informacionom imovinom
• A.9 – Kontrola pristupa informacionoj imovini
• A.10 – Kriptografske kontrole
• A.11 – Fizicka bezbednost
• A.12 – Operativna bezbednost
• A.13 – Bezbednost komunikacija
• A.14 – Nabavka informacionih sistema, razvoj I odrzavanje informacionih sistema\
• A.15 – Odnosi sa outsouceom
• A.16 – Upravljanje incidentima bezbednosti infromacija
• A.17 – Kontinuitet poslovanja
• A.18 - Usaglasensot
• Zahtev 7 Dodatne ISO / IEC 27002 smernice za rukovaoce ličnim identifikacionim informacijama PII
• Zahtev 8 Dodatne ISO / IEC 27002 smernice za obrađivače ličnih identifikacionih informacija PII
• Aneks A (normativan) PIMS - specifični referentni ciljevi kontrola i kontrole (rukovaoci);
• Aneks B (normativan) PIMS - specifični referentni ciljevi kontrola i kontrole (obrađivači);
• SoA – Statement of Applicability – Izjava o primenjivosti
• ISPIT SAVETNIK ZA BEZBEDNOST I PRIVATNOST INFORMACIJA

---

Predavač Igor Ćika, direktor PDCA KONSALTING,  vodeći stručni konsultant za projektovanje i implementaciju savremenih sistema menadžmenta i akreditovani ekspert – trener od strane PECB (Professional Evaluation and Certification Board, Kanada) sa više od 150 treninga u oblasti sistema mendžmenta, procene rizika i zaštiti podataka, ovlašćeni konsultant European Bank for Reconstruction and Development (EBRD) i Deustche Gesellschaft fur Internationale Zusammenarbeit (GIZ). Vodeći ocenjivač (LEAD AUDITOR) za ISO 9001:2015; ISO 14001:2015; ISO 27001:2013; ISO 22301:2018; ISO 19600:2018 i menadžer za procenu rizika u poslovanju na osnovu ISO 31000.
Neki od projekata : Narodna banka Srbije, Centralna banka Bosne i Hercegovine, Kontola leta Srbije i Crne Gore SMATSA, JKP Infostan tehnologije, Nacionalna služba za zapošljavanje, JP EPS - EPS Snabdevanje, Službeni glasnik Srbije …