Obuka za upravljanja rizicima u poslovanju sa aspekta
​poslovnih rizika, bezbednosti i privatnosti podataka i borbe protiv korupcije
u skladu sa ISO 31000:2018 / ISO/IEC 27001:2013 / ISO/IEC 27701:2019 / ISO 37001:2016

Vreme odrzavanja - 01. Jul do 03. Jul 2020te
Mesto odrzavanja - Sarajevo
Stecena zvanja
​MODUL I – SAVETNIK ZA UPRAVLJANJE RIZICIMA
MODUL II – SAVETNIK ZA BEZBEDNOST I PRIVATNOST INFORMACIJA
​MODUL III – SVETNIK U BORBI PROTIV KORUPCIJE​ I MITA
Cena:
MODUL I – 150 EVRA ;
MODUL II – 200 EVRA;
​MODUL III – 150 EVRA
MODIL I+II+III – 400 EVRA
Polaznici koji ne polože ispit dobijaju sertifikat o učešću na obuci.
"Postoji rizik, a postoji i sigurnost. Čamac u luci je siguran, ali mu s vremenom istrune dno. " J. Brown
ISO - organizacija je u obavezi da utvrdi rizike i mogućnosti koje treba rešiti kako bi obezbedila da sistem menadžmenta kvalitetom postiže željene ciljeve, da su proizvodi i usluge usaglašeni, da se spreče neželjeni uticaji i da se ostvari poboljšavanje sistema, proizvoda i procesa.
Pred mnoge organizacije postoji čitav set nejasnoća o tome kako da izvrše procenu rizika, u kojim procesima je neophodna procena rizika, ko treba da sprovede procenu rizika, kako da dalje postupaju sa značajnim rizicima i slično. Tokom obuke polaznici će dobiti odgovore na većinu nedoumica.

CILJ OBUKE:
Cilj obuke je da njegovi polaznici, kroz predavanja i praktični deo, steknu sposobnost da identifikuju, procene i upravljaju rizikom u primeni različitih sistema menadžmenta primenom koncepta, metoda i tehnika menadžmenta rizika. Nakon obuke polaznici su osposobljeni da identifikuju glavne opasnosti (hazarde) sa različitih aspekata, odnosno zahteva sistema menadžmenta i da naprave odgovarajuću strategiju upravljanja rizikom kojom se rizik izbegava, smanjuje, deli ili prihvata u razumnom obimu.
​
KOME JE OBUKA NAMENJENA:
Menadžerima, predstavnicima rukovodstva za različite sisteme menadžmenta i zaposlenima u organizaciji odgovornim za upravljanje različitim vrstama rizika, kao i ostalim zaposlenima koji će biti uključeni u proces identifikacije, procene i praćenja rizika u organizaciji, kao i svima onima koji žele da nauče više kako da poboljšaju svoj rad kroz primenu tehnika za smanjenje različitih vrsta rizika na prihvatljivu meru.

​Plan obuke:
​
MODUL I – DAN 1
​
ISO 31000:2018 – Menadžment rizikom – Smernice
​
  • POJAM UPRAVLJANJA RIZIKOM
  • PRISTUPI UPRAVLJANJU RIZIKOM
  • CILJEVI UPRAVLJANJA RIZIKOM
  • TERMINI I DEFINICIJE ISO 31000:2018
 
  • ISO 31000:2018 – PRINCIPI  OKVIR  PROCESI UPRAVLJANJA RIZIKOM
    • PRINCIPI  UPRAVLJANJA RIZIKOM
    • OKVIR ZA UPRAVLJANJE RIZIKOM
    • PROCES ZA UPRAVLJANJE RIZIKOM
      • USPOSTAVLJANJE KONTEKSTA
      • PROCENA RIZIKA
      • IDENTIFIKACIJA RIZIKA
      • ANALIZA RIZIKA
      • VREDNOVANJE RIZIKA
      • POSTUPANJE SA RIZIKOM - ALARP concept
 
  • ISPIT ZA SAVETNIKA ZA UPRAVLJANJE RIZICIMA
 
​MODUL III - DAN 3
 
ISO 37001:2016 Sistem menadžmenta za borbu protiv korupcije
 
Seminar za uvod u ISO 37001 omogućava vam razumevanje osnovnih pojmova sistema za borbu protiv podmićivanja (ABMS). Učešćem na uvodnom seminaru ISO 37001, razumeti ćete važnost sistema za borbu protiv podmićivanja i prednosti koje organizacije, društvo i vlade mogu dobiti. Usvojiti ćete pojmove, pristupe, metode i tehnike koje se koriste za implementaciju sistema za borbu protiv davanja mita. Razumeti ćete osnovne elemente sistema za borbu protiv podmićivanja (ABMS)
 
  • Šta je ISO 37001?
  • Zašto je važno upravljanje sistemom za borbu protiv korupcije?
  • Definicija korupcije
  • Osnovne karakteristike korupcije
  • Sadržaj standarda ISO 37001:2016
  • PDCA  krug u borbi protiv korupcije
 
  • ISPIT ZA SAVETNIKA U BORBI PROTIV KORUPCIJE
MODUL II - DAN 2
 
ISO / IEC 27001: 2013, Informacione tehnologije - Tehnike zaštite - Sistemi menadžmenta bezbednošću informacija - Zahtevi
ISO/IEC 27701:2019, Tehnike bezbednosti – Proširenje ISO/IEC 27001 i ISO/IEC 27002 za menadžment informacijama o privatnosti – Zahtevi i smernice
 
Pružanje znanja i konkretnih smernica za pripremu, izradu i primenu Sistema menadžment informacijama o privatnosti kao integralnog dela Sistema menadžmenta bezbednosti informacija u javnim i privatnim kompanijama.
 
  • Zahtevi standarda ISO / IEC 27001: 2013
  • Zahtevi standarda  ISO/IEC 27701:2019
  • Aneks A
  • A.5 – Politike bezbednosti informacija
  • A.6 – Organizacija bezbednosti infromacija
  • A.7 – Bezbednost ljudskih resursa
  • A.8 – Upravljanje informacionom imovinom
  • A.9 – Kontrola pristupa informacionoj imovini
  • A.10 – Kriptografske kontrole
  • A.11 – Fizicka bezbednost
  • A.12 – Operativna bezbednost
  • A.13 – Bezbednost komunikacija
  • A.14 – Nabavka informacionih sistema, razvoj I odrzavanje informacionih sistema\
  • A.15 – Odnosi sa outsouceom
  • A.16 – Upravljanje incidentima bezbednosti infromacija
  • A.17 – Kontinuitet poslovanja
  • A.18 - Usaglasensot
  • Zahtev 7 Dodatne ISO / IEC 27002 smernice za rukovaoce ličnim identifikacionim informacijama PII
  • Zahtev 8 Dodatne ISO / IEC 27002 smernice za obrađivače ličnih identifikacionih informacija PII
  • Aneks A (normativan) PIMS - specifični referentni ciljevi kontrola i kontrole (rukovaoci);
  • Aneks B (normativan) PIMS - specifični referentni ciljevi kontrola i kontrole (obrađivači);
  • SoA – Statement of Applicability – Izjava o primenjivosti
  • ISPIT SAVETNIK ZA BEZBEDNOST I PRIVATNOST INFORMACIJA
Predavač Igor Ćika, direktor PDCA KONSALTING,  vodeći stručni konsultant za projektovanje i implementaciju savremenih sistema menadžmenta i akreditovani ekspert – trener od strane PECB (Professional Evaluation and Certification Board, Kanada) sa više od 150 treninga u oblasti sistema mendžmenta, procene rizika i zaštiti podataka, ovlašćeni konsultant European Bank for Reconstruction and Development (EBRD) i Deustche Gesellschaft fur Internationale Zusammenarbeit (GIZ). Vodeći ocenjivač (LEAD AUDITOR) za ISO 9001:2015; ISO 14001:2015; ISO 27001:2013; ISO 22301:2018; ISO 19600:2018 i menadžer za procenu rizika u poslovanju na osnovu ISO 31000.
Neki od projekata : Narodna banka Srbije, Centralna banka Bosne i Hercegovine, Kontola leta Srbije i Crne Gore SMATSA, JKP Infostan tehnologije, Nacionalna služba za zapošljavanje, JP EPS - EPS Snabdevanje, Službeni glasnik Srbije …