Zarządzanie systemami jakości i bezpieczeństwa informacji w biznesie i administracji Drukuj

KSOINStudia organizowane we współpracy z Krajowym Stowarzyszeniem Ochrony Informacji Niejawnych.

Forma studiów: zaoczne
Czas trwania: 2 semestry
Czesne: 1.900 PLN za semestr (3.700 PLN – całkowity koszt)

PLAN STUDIÓW:

Przedmiot liczba godzin Forma
zaliczenia
wykł. ćwicz. semin.
Wykład inauguracyjny: Historia standaryzacji i tendencje rozwojowe 2      
Organizacje standaryzacyjne. Klasyfikacja obowiązujących norm i systemów 8 4   Zaliczenie
System zarządzania jakością – wprowadzenie i terminologia 18 6   Egzamin
Zarządzanie informacją i wiedzą w administracji i przedsiębiorstwie 18 6   Zaliczenie
Zasady dokumentowania systemów zarządzania jakością. 16 8 4 Egzamin
Zintegrowane systemy zarządzania bezpieczeństwem i jakością. 14 8   Zaliczenie
Polityka jakości 4 4   Zaliczenie
Polityka bezpieczeństwa 4 4   Zaliczenie
Bezpieczeństwo sieci i systemów teleinformatycznych 6 4   Zaliczenie
Zarządzanie ryzykiem w systemach zintegrowanych 8 8   Zaliczenie
Auditowanie i certyfikacja zintegrowanych systemów zarządzania 16 8 6 Egzamin
Seminarium dyplomowe     16 Zaliczenie
  200  

SYLWETKA ABSOLWENTA

Studia przygotowują pod kątem:

  • obejmowania przez absolwentów samodzielnych stanowisk menadżerów ds. zarządzania informacją w przedsiębiorstwie, pełnomocników systemów zarządzania jakością oraz wewnętrznych audytorów systemów zarządzania jakością;
  • umiejętności kształtowania polityki jakości i polityki bezpieczeństwa w przedsiębiorstwie i administracji;
  • samodzielnego wyznaczania celów jakości i celów bezpieczeństwa, opracowywania dokumentacji i wdrażania systemów zarządzania jakością i bezpieczeństwem, przeprowadzania auditów wewnętrznych;
  • znajomości obowiązujących w tym zakresie przepisów prawnych, zwłaszcza związanych z dostępem do informacji publicznej i ochrona informacji niejawnych i innych tajemnic prawnie chronionych.

TEMATYKA ZAJĘĆ

System zarządzania jakością – wprowadzenie i terminologia.
Wymagania normy ISO 9001:2000 – omówienie wymagań, przykłady zastosowania w biznesie i administracji; Procesowe zarządzanie jakością; Total Quality Management; Struktura systemu zarządzania jakością; Rola komunikacji w systemie zarządzania; Odpowiedzialność kierownictwa organizacji.

Zarządzanie informacją i wiedzą w administracji i przedsię- biorstwie.
Pojęcia informacji i wiedzy; Istota i główne problemy zarządzania informacją i wiedzą w przedsiębiorstwie; Metody i narzędzia pomiaru zasobów wiedzy; Uwarunkowania zewnętrzne zarządzania wiedzą; Kultura organizacyjna a proces zarządzania wiedzą; Modelowanie procesów zarządzania konkurencyjnym potencjałem wiedzy; Rola konsultingu w racjonalizacji zarządzania wiedzą.

Zasady dokumentowania systemów zarządzania jakością.
Podstawy procesu legislacji; Księga Jakości; Procedury ogólne systemu; Zarządzenia, instrukcje i formularze; Rola wewnętrznego auditu. Przegląd jakości.

Zintegrowany system zarządzania bezpieczeństwem i jakością
Wymagania norm ISO dla zintegrowanych systemów; Omówienie normy PN-ISO/IEC 27001:2007; Identyfikacja ryzyk; Wybór zabezpieczeń; Wymagania norm AQAP – proces rządowego zapewnienia jakości; Zarządzanie ciągłością; Kontrola dostępu do informacji; Zabezpieczenie fizyczne organizacji i otoczenia;

Polityka bezpieczeństwa
Omówienie narzędzi służących ochronie bezpieczeństwa wynikających z ustawodawstwa powszechnego; Czynniki kształtujące wybór modelu bezpieczeństwa organizacji; Rola prawnych instrumentów zapewnienia bezpieczeństwa; Przykłady naruszeń bezpieczeństwa i możliwości neutralizacji ich skutków; Kształtowanie treści umów cywilnoprawnych i umów o świadczenie pracy zapewniających ochronę bezpieczeństwa organizacji;

Polityka jakości.
Wyznaczania celów jakości; Wybór kryteriów jakości; Zasady określania zadań personelu; Ustalanie jednolitych kanałów informacyjnych; Identyfikacja potrzeb klienta;

Bezpieczeństwo sieci i systemów teleinformatycznych
Wymagania normy PN-ISO/IEC 17799:2003; Bezpieczeństwo systemów i ich środowiska; Zagrożenia wewnętrzne i zewnętrzne; Podstawowe zasady organizacji bezpiecznych sieci i systemów teleinformatycznych; Ochrona praw autorskich w dziedzinie oprogramowania i zasady odpowiedzialności.

Zarządzanie ryzykiem w systemach zintegrowanych.
Metody zarządzania ryzykiem; Narzędzia statystyczne wykorzystywane w zarządzaniu ryzykiem;

Auditowanie i certyfikacja systemów zarządzania
Planowanie i przeprowadzanie auditów. Metody pomiaru i monitorowania; Podstawy nadzorowania niezgodności; Dokumentowanie; Ocena skuteczności systemów zarządzania. Narzędzia i techniki poprawy jakości i bezpieczeństwa oraz metody doskonalenia przyjętych rozwiązań. Techniki motywacji personelu do polityki jakości i bezpieczeństwa. Zasady certyfikacji systemów i podmioty certyfikujące.

 

statystyka