Vabilo s prijavnico
Elektronska prijavnica
Datum: 1. december 2026
Ura: 10.00 - 13.15
Kraj: SIST, Ulica gledališča 2, Ljubljana, predavalnica v 2. nadstropju
Organizator: SIST
Zakaj bi se seminarja udeležili?
- Pridobili boste pregled nad ključnimi spremembami izdaje 2022 in razumeli, kaj te pomenijo za vzpostavitev, presojo in izboljšanje vašega sistema vodenja informacijske varnosti. Izpostavili bomo, katere procese, evidence in varnostne kontrole je v praksi smiselno ponovno preveriti.
- Spoznali boste 11 novih kontrol in prenovljeno strukturo Dodatka A, vključno z varnostjo oblačnih storitev, spremljanjem groženj, preprečevanjem uhajanja podatkov, varnim kodiranjem in pripravljenostjo IKT na motnje.
- Izvedeli boste, kako standard ISO/IEC 27001 uporabiti kot podlago za izpolnjevanje zahtev ZInfV-1, katere obveznosti pa je treba obravnavati posebej. Odnesli boste konkretne usmeritve za posodobitev ocene tveganj, Izjave o uporabnosti (SoA), notranje presoje in vodstvene preglede.
Komu je seminar namenjen?
- Odgovornim za vzpostavitev vodenja informacijske varnosti,
- odgovornim za izvedbo ocene varnostnih tveganj,
- predstavnikom vodstva,
- presojevalcem sistemov vodenja,
- vodjem projektov in vodjem oddelkov za informacijsko tehnologijo,
- organizatorjem informacijskih sistemov in varnostnim inženirjem,
- vsem, ki se ukvarjajo z vzdrževanjem sistema vodenja informacijske varnosti.
Kaj boste pridobili z udeležbo?
- Razumeli boste ključne spremembe v standardu SIST EN ISO/IEC 27001:2023 in njihove praktične posledice.
- Dobili boste jasne usmeritve za posodobitev dokumentacije, ocene tveganj in izjave o uporabnosti (SoA).
- Spoznali boste novo strukturo Dodatka A, 11 novih kontrol in uporabo atributov SIST EN ISO/IEC 27002:2023.
- Naučili se boste, kako povezati sistem vodenja informacijske varnosti z zahtevami NIS2, ZInfV-1 in GDPR ter prepoznati dodatne zakonske obveznosti.
- Praktične napotke za lažji, nemoten prehod na novo izdajo standarda.
- Ob koncu seminarja boste prejeli odgovore na vaša konkretna vprašanja.
Original novega prevoda standarda SIST EN ISO/IEC 27001:2023 boste udeleženci seminarja prejeli v papirni obliki.
Ponujamo tudi 30 % popust za podjetja, ki prijavijo več zaposlenih.
Vsebina
- Razvoj standarda in spremembe zahtev
- Pregled serije standardov ISO/IEC 27000
- Ključne spremembe v zadevnem standardu (SIST EN ISO/IEC 27001:2023) v primerjavi z izdajo iz leta 2013
- Spremembe zahtev sistema vodenja informacijske varnosti (poglavja 4–10)
- Dopolnilo Amd 1:2024 – Podnebne spremembe
- Prenovljeni Dodatek A in nove varnostne kontrole
- Nova struktura in razvrstitev 93 varnostnih kontrol v 4 skupine
- Primerjava in povezava (prehod) kontrol med izdajama 2013 in 2022
- Pregled 11 novih kontrol in njihova praktična uporaba
3. ISO/IEC 27002:2022 in praktična uporaba kontrol
- Pet skupin atributov varnostnih kontrol
- Povezovanje kontrol z informacijskimi varnostnimi tveganji
- Praktični primeri izbire in prilagajanja kontrol organizaciji
4. Posodobitev in presojanje sistema vodenja informacijske varnosti
- Posodobitev ocene tveganj in načrta njihove obravnave
- Prilagoditev Izjave o uporabnosti (SoA), politik in postopkov
- Notranje presoje, vodstveni pregledi in nenehno izboljševanje SUVI
5. Povezava standarda z zakonodajnimi zahtevami
- Povezava ISO/IEC 27001 z direktivo NIS2, ZInfV-1 in GDPR
- Ključne zakonodajne zahteve za upravljanje tveganj, incidentov in neprekinjeno poslovanje
- Uporaba sistema vodenja informacijske varnosti pri zagotavljanju zakonodajne skladnosti
- Razlika med certifikacijo ISO/IEC 27001 in izpolnjevanjem zakonskih obveznosti
6. Praktični primeri in razprava
- Primeri dobrih praks in najpogostejših pomanjkljivosti
- Povezovanje tveganj, varnostnih kontrol in dokazil za presojo
- Vprašanja, odgovori in izmenjava izkušenj udeležencev
Izvajalec
Dr. Rok Bojanc že več kot 20 let deluje na področju informacijske varnosti, standardizacije, interoperabilnosti in elektronskega poslovanja. Zaposlen je v podjetju ZZI d. o. o., aktivno pa sodeluje tudi v domačih in mednarodnih tehničnih odborih za standardizacijo. Kot član mednarodne delovne skupine ISO/IEC JTC 1/SC 27/WG 1, ki se ukvarja z razvojem in vzdrževanjem standardov za sisteme vodenja informacijske varnosti (vključno s standardom ISO/IEC 27001), sodeluje tudi v tehničnih odborih pri SIST in CEN. Vodi strokovno skupino za razvoj in vzdrževanje standardov eSLOG, je koordinator Slovenskega nacionalnega foruma za eRačun in član skupine eInvoicing Technical Advisory Group pri Evropski komisiji (EK). V svoji doktorski disertaciji je razvil inovativno metodologijo za kvantitativno merjenje informacijske varnosti. Kot docent za področje računalništva in informatike poučuje na Univerzi na Primorskem (UP), Visoki šoli za poslovne vede v Ljubljani ter na Fakulteti za informacijske študije v Novem mestu. Je avtor in soavtor številnih znanstvenih ter strokovnih člankov, knjig in priročnikov s področij informacijske varnosti, računalniških omrežij, strežniških sistemov in elektronskega poslovanja, poleg tega pa redno predava na domačih in mednarodnih konferencah ter seminarjih.
