Audytor Wiodący Systemu Zarządzania Bezpieczeństwem Informacji ISO 27001

Cele szkolenia

• Przygotowanie do zdania testu kompetencji na audytora wiodącego ISO 27001 przeprowadzonego przez jednostkę akredytowaną do certyfikacji personelu DEKRA Certification Sp. z o.o.

• Przygotowanie do uzyskania uprawnień audytora wiodącego zgodnego z normą PN-EN ISO/IEC 27001:2017.

• Przygotowanie do uzyskania certyfikatu uprawniającego do przeprowadzania audytów cyberbezpieczeństwa zgodnie z obowiązującymi przepisami (art. 15 ust. 8 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa oraz rozporządzenie ministra cyfryzacji z dnia 12 października 2018 roku w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu).

Cele szkolenia w zakresie wiedzy:

• Nauczenie zasad obowiązujących w systemie zarządzania jakością zgodnie z wymaganiami normy ISO 27001.

Cele szkolenia w zakresie umiejętności:

• Nauczenie uczestnika szkolenia jak przeprowadzić audyt efektywnie i zgodnie z wymaganiami procedury oraz norm serii ISO 27000.

Cele szkolenia w zakresie kompetencji społecznych:

• Pokazanie co daje audyt firmie i osobie przeprowadzającej audyt – motywacja własna audytora.
• Ocena umiejętności kandydatów i potwierdzeniem kwalifikacji na audytora wiodącego.
• Przygotowanie kandydatów do pełnienia funkcji audytora wiodącego wraz z oceną i potwierdzeniem kwalifikacji.

Adresaci szkolenia oraz wymagania dla kandydatów na audytorów wiodących ISO 27001

• zainteresowani prowadzeniem audytów systemu zarządzania bezpieczeństwem informacji;

• posiadanie minimum 4 lata doświadczenia zawodowego.

Szczegółowe wymagania dla osób przystępujących do testu kompetencji na audytora wiodącego ISO 27001 przeprowadzonego przez jednostkę DEKRA Certification Sp. z o.o.

• minimum 4 letnie doświadczenie zawodowe na pełnym etacie w obszarze techniki informatycznej, z czego co najmniej 2 lata pełniąc rolę lub funkcję związaną z bezpieczeństwem informacji (np. znajomość norm serii ISO 27000; wiedza o: systemach przetwarzania danych, zarządzaniu ryzykiem i ocenie w IT, systemach bezpieczeństwa informacji; znajomość wymagań prawnych);

• Przydatna będzie znajomość technologii informacyjnych.

Program szkolenia* 

* w przypadku szkolenia online obowiązuje program załączony na początku strony oraz czas trwania opisany w "zobacz szczegóły" dla danego terminu

Przerwy kawowe będą ustalane wspólnie pomiędzy prowadzącym a uczestnikami.

Organizator zastrzega sobie możliwość dokonania zmian w programie ze względu na ew. zmiany warunków certyfikacji osób oraz w celu dopasowania programu do bieżących potrzeb uczestników.

Metodologia szkolenia: szkolenie zawiera minimum czterdzieści pięć godzin dydaktycznych wykładów i ćwiczeń.

Efekty szkolenia

Efekty szkolenia w zakresie nabytej wiedzy:

• Uczestnik będzie znał normę ISO 27001 na potrzeby audytu wewnętrznego.
• Uczestnik będzie potrafił przygotować plan audytu w oparciu o dokumentację SZBI i określone punkty normy ISO 27001.
• Uczestnik będzie potrafił przygotować listę pytań do audytowanych zgodnie z planem.

Efekty szkolenia w zakresie uzyskanych umiejętności:

• Uczestnik będzie potrafił przeprowadzać audyt zgodnie z procedurą i przygotowywanym planem.
• Uczestnik będzie potrafił sformułować i zapisać prawidłowo: niezgodność, uwagę i szanse na doskonalenie (potencjał do doskonalenia).
• Uczestnik będzie potrafił prawidłowo zakwalifikować niezgodność do punktu normy ISO 27001.
• Uczestnik będzie potrafił sporządzić kompletny i użyteczny raport z audytu.
• Uczestnik będzie potrafił sformułować i zapisać prawidłowo: działanie korekcyjne, korygujące i zapobiegawcze po audycie.

Efekty szkolenia w zakresie uzyskanych kompetencji społecznych:

• Uczestnik będzie potrafił uzasadnić wynik audytu odpowiednim dowodem.
• Uczestnik będzie potrafił przeprowadzić ocenę skuteczności działań i taka ocenę udokumentować.

Podobne szkolenia

Auditor Wewnętrzny Systemu Zarządzania Bezpieczeństwem Informacji

Wymagania normy ISO 27001

ISO 27001 - praktyczne podejście do opracowania systemu zarządzania bezpieczeństwem informacji

Cyberbezpieczeństwo dla niespecjalistów

Pełnomocnik ds. cyberbezpieczeństwa świadczonych usług kluczowych zgodnych z ISO 27001, ISO 22301 oraz RODO

Więcej szkoleń, które mogą Cię zainteresować znajdziesz w Katalogu szkoleń...