تعتمد المؤسسات على المعلومات لتقديم خدماتها، واتخاذ القرارات، والمحافظة على ثقة العملاء، والوفاء بالتزاماتها التنظيمية والتعاقدية. ولا تقتصر حماية هذه المعلومات على استخدام التقنيات الأمنية، بل تتطلب نظام إدارة منظم يحدد المخاطر، ويوزع المسؤوليات، ويطبق الضوابط المناسبة، ويقيس الأداء، ويحقق التحسين المستمر. وتوفر دورة ISO 27001 أمن المعلومات أساساً متكاملاً لتطوير هذه القدرات.
تشرح الدورة المتطلبات الأساسية لمعيار ISO/IEC 27001، بما يشمل سياق المؤسسة، والقيادة، والتخطيط، وإدارة المخاطر، وتشغيل الضوابط، وتقييم الأداء، والتحسين. كما يتعرف المشاركون على العلاقة بين متطلبات نظام إدارة أمن المعلومات والضوابط المرجعية الواردة في الملحق A.
وتتناول الدورة أيضاً الامتثال القانوني، والتدقيق الداخلي، والاستعداد للحوادث، والمرونة المؤسسية، والتحضير للشهادة، والتحسين المستمر. وبذلك، تعزز القدرات المهنية في حوكمة أمن المعلومات، وتنفيذ نظام ISMS، ومعالجة المخاطر، والاستعداد لشهادة ISO 27001.
