Küberturbejuhi kool

Küber- ja infoturbejuhil peavad olema teadmised organisatsiooni infoturberaamistiku loomiseks ja töös hoidmiseks, intsidentidega edukaks toimetulekuks ning aktiivse kaitse tagamiseks.

Küberturbejuhi kooli programmi sisu on valideeritud Eesti Infotehnoloogia ja Telekommunikatsiooni Liidu (ITL) poolt.

Anda oskused ja teadmised küber- ja infoturbejuhi ülesannete täitmiseks ning algteadmised edasiseks edukaks sertifitseerimise poole pürgimiseks.

Küberturbejuhi kooli on oodatud nii organisatsioonide praegused kui ka tulevased infoturbejuhid ning infoturbe eest vastutavad isikud, sh. infoturbe teenuse sissetellimise eest vastutajad.

Ennekõike on koolitus vajalik organisatsioonidele, kellel puudub kehtiv infoturbe sertifitseerimine ja inimestele, kes ei ole eelnevalt läbinud infoturbejuhi koolitust ning vastutavad või hakkavad tulevikus organisatsiooniüleselt infoturbe eest vastutama.

Koolitusest on kasu organisatsioonidele, kellele piisab infoturbepoliitika loomisest ja juurutamisest või kes soovivad oma poliitikat uuendada.

1. päev
   • 09:15 – 09:30 Kogunemine
   • 09:30 – 11:00 Infoturve
     • Info- ja küberturbe peamised kontseptsioonid
     • Infoturbejuhi roll ja selle olemus
     • Turbe olulisus. Kehtestamine. Läbirääkimised. Usalduse loomine/ õhustik.
   • 11:00 – 11:15 Kohvipaus
   • 11:15 – 12:45 ISMS
     • Organisatsiooni struktuur, protsessid, protseduurid ja tavad
     • Poliitikad ja plaanimistegevused
     • Kohustused
     • Ressursid ja varad
   • 12:45 – 13:30 Lõuna
   • 13:30 – 15:00 Standardid ja regulatsioon
     • EITS
     • ISO 27000 perekond
     • jt
   • 15:00 – 15:15 Kohvipaus
   • 15:15 – 16:45 Regulaatorid ja pädevad organisatsioonid CERT AKI
     • Kasutatavad meetodid: Grupitöö, arutelu ja loeng
2. päev
   • 09:15 – 09:30 Kogunemine
   • 09:30 – 11:00 Infoturbe poliitika
     • Infoturvapoliitika olemus ja vajadus
     • Infoturvapoliitika koostamise põhimõtted
     • Infoturvapoliitika perioodiline üle vaatamine ja ajakohastamine
     • Praktiline töö (klassis) – Näidis infoturvapoliitika analüüs.
     • Iseseisev töö (koduseks ülesandeks): Oma organisatsiooni infoturbe poliitika analüüs. Hiljem saab koolitajalt personaalse konsultatsioonina tagasisidet ning töö käigus tekkinud küsimused aruteletakse läbi 3. koolituspäeval.
   • 11:00 – 11:15 Kohvipaus
   • 11:15 – 12:45 Rollijaotus
     • Rollijaotus
     • Rollipädevusnõuded
   • 12:45 – 13:30 Lõuna
   • 13:30 – 15:00 Infoturbe eesmärgid
     • Infoturvaeesmärkide seadmine
     • Dokumenteerimine
     • Saavutamise ajaraamistik ja ajakohastamine
   • 15:00 – 15:15 Kohvipaus
   • 15:15 – 16:45 Infoturbe korraldus ja eelarve
     • Ressursihaldus
     • Juhtkonna kohustumus
     • Dokumentatsioon ja dokumenteerimine. Infoturbedokumentatsioon
3. päev
   • 09:15 – 09:30 Kogunemine
   • 09:30 – 11:00 Riskihaldus
     • Kasutatavad meetodid: Grupitöö, arutelu ja loeng
   • 11:00 – 11:15 Kohvipaus
   • 11:15 – 12:45 Meetmete planeerimine
   • 12:45 – 13:30 Lõuna
   • 13:30 – 15:00 Füüsiline- ja keskkonna turve
     • Andmete füüsiline turve
     • Ruumid
     • Dokumentatsioon
   • 15:00 – 15:15 Kohvipaus
   • 15:15 – 16:45 Andmekaitse ja privaatsus
     • Andmekaitse
     • Isikuandmete väärkasutus
     • Seadusandlus
4. päev
   • 09:15 – 09:30 Kogunemine
   • 09:30 – 11:00 Intsidentide haldus
     • Struktureeritud metoodika kasutamine
     • Infoturvaintsidendi halduse poliitika
     • Intsidendist teavitamine
     • Intsidendi lahendamine
     • Turvakriminalistika
     • Praktiline töö – näidis intsidendi analüüs ja raport
     • Iseseisev töö + personaalne konsultatsioon: Oma organisatsiooni Infoturvaintsidendi halduse poliitika analüüs
   • 11:00 – 11:15 Kohvipaus
   • 11:15 – 12:45 Intsidentide haldus
     • Struktureeritud metoodika kasutamine
     • Infoturvaintsidendi halduse poliitika
     • Intsidendist teavitamine
     • Intsidendi lahendamine
     • Turvakriminalistika
     • Praktiline töö – näidis intsidendi analüüs ja raport
     • Iseseisev töö + personaalne konsultatsioon: Oma organisatsiooni infoturvaintsidendi halduse poliitika analüüs
   • 12:45 – 13:30 Lõuna
   • 13:30 – 15:00 Auditeerimine ja sertifitseerimine
   • 15:00 – 15:15 Kohvipaus
   • 15:15 – 16:45 Jätkusuutlikkuse haldus ja parendustegevused
     • Taasteplaanid

Koolituse tulemusena osaleja:

• oskab välja töötada infoturbe regulatsiooni ja korraldada selle rakendamist;
• teab, kuidas koostada infoturberaporteid ning sellest tulenevalt korraldada infoturbe riskide hindamist ja maandamise tegevuskava koostamist;
• oskab korraldada infoturbemeetmete rakendamist;
• analüüsib ja lahendab infoturbe intsidentide menetlemist;
• arendab infoturbemeetodeid ja -protseduure ning võrguturbe seiret;
• tagab töötajate infoturbealase nõustamise ja vastutab teadlikkuse tõstmise eest.

Koolitus on ülimalt praktiline ning seda toetab väiksem grupi suurus, mis võimaldab koolitajal osalejate soovide ja vajadusetga paremini arvestada. Täpsemalt kinnistatakse teoreetilised teadmised praktiliste individuaal- ja rühmatöödega. Metoodiline ülesehitus toetab teadmiste seostamist varasema elukogemuse ning teadmusega, mis omakorda vormib ja kinnistab koolituselt saadavaid praktilisi oskuseid. Koolituse juurde kuulub iseseiev e-õpe, mahuga ca 40 akadeemilist tundi (sõltuvalt individuaalsest õpikiirusest).

Koolituse läbinutele väljastatakse tunnistus. Tunnistuse väljastamise eelduseks on terves mahus koolitusel osalemine ja õpiväljundite saavutamine. Õpiväljundite saavutamist hinnatakse praktiliste tööde käigus. Osalejale, kes õpiväljundeid saavutanud ei ole, väljastatakse soovi korral koolitusel osalemise kohta tõend.