Varade- ja teenusepakkujate registrid
Kaardistatakse kooli teenused ja protsessid ja nende toimimiseks vajalikud varad ja teenusepakkujad.
E-ITS-i koolitus koolide IT-juhtidele
E-ITS-i rakendamine juhendajaga
E-ITS-i koolitusprogramm koolidele, mille käigus juhendaja abiga saab E-ITS-i põhitöö koolis tehtud.
Registreeri huvi- Algus 5. novembril
- 9 juhendatud 90-minutilist veebikoolitust 12 nädala jooksul
- Kohtumiste vahel 4–6 tundi tööd oma koolis
- Tagasiside tehtud tööle
Martin toetab sama tööviisiga praegu nende asutuste infoturbe programme
Tallinna Konstantin Pätsi Vabaõhukool
Programmi tulemus
E-ITS-i põhitöö saab tehtud
Programmi lõpuks on kooli infoturbe juhtimissüsteem (ISMS) dokumenteeritud ja käivitatud. Kool on kokku leppinud, kes mille eest vastutab, koostanud vajalikud korrad ja rakendanud enamiku meetmetest. Koolituse läbija oskab ISMS-i iseseisvalt juhtida ja edasi arendada.
Riskihindamine ja rakendusplaan
Viiakse läbi riskihindamine, moodulite valik ja luuakse meetmete rakendamise plaan (IMR).
Meetmed on rakendamisel
Kui mõni töö nõuab rohkem aega, on teada, mis on veel puudu, kuidas edasi minna ja kes selle eest vastutab.
Õppevorm
12 nädalat, 9 veebikoolitust
Kodutööd tehakse kooli enda infoturbeprogrammiga, nii et need saavad kohe osaks kooli infoturbe juhtimissüsteemist. Tööd juhib kooli IT-juht, kuid mõne etapi jaoks on vaja direktori, haldusjuhi või teiste kolleegide abi.
Näide: varade registri nädal
- 01
Veebikoolitus · 90 min
Martin tutvustab järgmist tööetappi
Näiteks varade register: mis sinna kuulub, kui täpselt varad kirja panna ja kust infot saada.
- 02
Nädala jooksul · 4–6 tundi
Kool koostab varade registri
Kirja pannakse kooli seadmed, infosüsteemid ja teenused. Küsimusi saab jooksvalt küsida ühises vestlusgrupis.
- 03
Enne järgmist etappi
Martin vaatab iga kooli töö üle
Iga kool saab oma töö kohta tagasisidet ja programm liigub edasi järgmise etapi juurde.
Sama rütm kordub kogu programmi vältel. Kolm nädalat on ilma koolituseta, et kodutöödega järele jõuda.
Programm
Koolituse sisu
Programm katab E-ITS-i rakendamise algusest kuni auditiks valmistumiseni. Kui mõni etapp on koolis juba tehtud, vaadatakse olemasolev töö üle ja täiendatakse seda.
01Teenused, protsessid ja registrid
Kooli teenuste, protsesside, varade ja teenusepakkujate kaardistamine.
02Riskihaldus
Lepitakse kokku riskide hindamise viis ja hinnatakse kooli tegevust mõjutavaid riske.
03Moodulite valik
Varade ja protsesside põhjal valitakse asjakohased infoturbekataloogi moodulid.
04Infoturvapoliitika
Sõnastatakse infoturbe eesmärgid, rollid ja otsustamise kord.
05Korrad ja turvameetmed
Koostatakse vajalikud korrad ja kirjeldatakse turvameetmete rakendamist.
06Meetmete juurutamine
Viiakse ellu meetmete rakendamise plaan, käivitatakse korduvad ülesanded ja kogutakse tõendeid. Enamik tööst saab programmi jooksul tehtud; mõne meetme rakendamine võib jätkuda pärast programmi lõppu.
07Sisekontroll
Kontrollitakse tehtud tööd ja koostatakse puuduste kõrvaldamise plaan.
08Auditi ettevalmistus
Käsitletakse audiitori valikut, auditi jaoks vajalikku teavet ja auditi tavapärast käiku.
Korduma kippuvad küsimused
Kas programmiga tuleb alustada nullist?
Varasemat infoturbe kogemust pole vaja. Olemasolevaid registreid, riskihinnanguid ja kordi saab kasutada ning vajaduse korral täiendada.
Kui palju aega programm nädalas võtab?
Programmi 12 nädala jooksul toimub 9 veebikoolitust, igaüks 90 minutit. Lisaks kulub kodutöödele 4–6 tundi nädalas.
Mis saab, kui ma kohtumisel osaleda ei saa?
Kohtumised salvestatakse, nii et vahelejäänud koolituse saab järele vaadata ja küsimused järgmisel kohtumisel üle arutada.
Kas kool on pärast programmi auditiks valmis?
Kui kohtumistevaheline töö saab tehtud, on E-ITS-i rakendamise põhitöö programmi lõpuks seljataga. Auditivalmidus sõltub siiski kooli algseisust ja sellest, kas kõik vajalikud meetmed on rakendatud. Sisekontroll näitab, mis on valmis ja mis vajab veel tegemist.
Kas IT-juht saab selle töö üksi teha?
Ei. Osa otsuseid teeb kooli juhtkond. Samuti võib vaja minna koolipidaja või IT-teenusepakkuja teavet nende hallatavate teenuste kohta.
Kas Kordoni kasutamine on hinna sees?
Jah. Programmi hinna sees on Kordoni kasutusõigus esimeseks aastaks. Kuna koolid alustavad koos, kulub juurutamisele vähem aega ja saame pakkuda koolidele soodsamat hinda.
Mis saab pärast programmi?
Kool otsustab ise, kas jätkata Kordoniga koolidele mõeldud hinnaga või võtta oma registrid ja dokumendid kaasa – kõik andmed saab igal ajal alla laadida PDF-, CSV-, Exceli- või HTML-failidena.
E-ITS-i rakendamine juhendajaga
Registreeri huvi
Jäta oma kontaktandmed ja kooli nimi. Võtame sinuga ühendust, et jagada ajakava, osalemistingimusi ja Kordoni koolidele mõeldud hinda.