Auditor wewnętrzny systemu zarządzania bezpieczeństwem informacji wg ISO 27001

Zapytaj o to szkolenie

Poruszane zagadnienia:

Podczas kursu uczestnicy uczą się zasad interpretacji normy z punktu widzenia auditora. Kurs bazuje na zasadach opisanych w normie ISO 19011:2002 oraz omawia nowe spojrzenie na proces auditowania, które jest już wstępnie opracowywane w nowym projekcie tej normy.

Cel szkolenia:

Celem szkolenia jest przekazanie uczestnikom doświadczenia jak czerpać maksymalne korzyści z narzędzia, które ma ogromny potencjał w procesie zarządzania.

Program:

Zakres merytoryczny szkolenia

• Jak zinterpretować normę ISO 27001 z punktu widzenia auditora wewnętrznego i przedsiębiorstwa?
• Podpowiedzi - czego szukają auditorzy zewnętrzni?

• Jak stworzyć efektywny system auditowania zgodnie z normą ISO 27001 oraz polskim prawodawstwem?
• Jak auditor powinien oceniać zabezpieczenia informatyczne przygotowane przez swoje przedsiębiorstwo?
• Jak planować, przygotować listy kontrolne oraz przeprowadzać audit SZBI?
• Jak auditor powinien skutecznie raportować wyniki z auditu wewnętrznego?
• Czym różni się audit SZBI od innych systemów zarządzania i jak auditor powinien do tego podejść?
• Jak oceniać fakty podczas auditu, podejmować decyzje dotyczące niezgodności,  auditować systemy zarządzania na zgodność z wymaganiami normy i oceniać jego efektywność?
• Jak przeprowadzić audit sprawdzający czy działania korygujące zostały skutecznie wprowadzone?
• Jak weryfikować czy system jest skuteczny?
• System Certyfikacji i Akredytacji

Certyfikaty:

Uczestnikom, którzy pozytywnie zaliczą ćwiczenia i egzamin zostanie wydany certyfikat ukończenia szkolenia „Auditor wewnętrzny systemu zarządzania bezpieczeństwem informacji ISO 27001”.

Grupa docelowa:

DLA KOGO JEST TO SZKOLENIE?

• Dla osób prowadzących audity wewnętrzne
• Dla tych, którzy będą auditowani i chcą znać ten proces

Co zawiera cena:

Cena kursu obejmuje: certyfikat, materiały szkoleniowe, lunch każdego dnia szkolenia.

Poziom zaawansowania:

podstawowy