Interní auditor systému bezpečnosti informací (ISO/IEC 27001:2022)

kurz

Základní info

Kurz je přínosný pokud…

  • Plánujete provádět interní audity ve vaší firmě, která zavádí nebo má již zaveden systém managementu bezpečnosti informací ISO/IEC 27001.
  • Běžně provádíte interní audity jiného systému managementu, máte praxi z oboru, ale ještě jste neměli žádné školení interních auditorů a chcete si rozšířit kompetence i pro provádění auditů podle ISO/IEC 27001.
  • Plánujete provádět audity podle ISO/IEC 27001 u vašich dodavatelů, od kterých požadujete zavedení systému managementu bezpečnosti informací.

Co se naučíte…

  • Pochopíte, na jakých principech je současný systém managementu bezpečnosti informací založen a jak souvisí s ostatními systémy managementu
  • Seznámíte se s požadavky normy ISO/IEC 27001 a s jejich vzájemným propojením.
  • Pochopíte, jak je systém managementu bezpečnosti informací integrován do ostatních systémů, jaké jsou jejich společné požadavky pro všechny systémy, které vyplývají z Annexu SL.
  • Naučíte se provádět audity v souladu s aktuální normou ISO 19011.
  • Pochopíte cyklus auditu od zadání auditu po jeho provedení a zhodnocení jeho efektivity.
  • Pochopíte roli managementu při zadávání auditu a roli auditora při vlastní realizaci auditu.
  • Budete umět posuzovat požadavky ISO/IEC 27001 a zdůvodňovat možná rizika pro vaši organizaci v případě nesplnění konkrétního požadavku.
  • Budete umět zhodnotit rizika procesu auditu a navrhnout opatření k jejich zmírnění a využívat příležitosti k zefektivnění auditu.
  • Budete schopni rozlišit podstatné od méně podstatného s ohledem na cíl auditu a případné požadavky zákazníka, legislativy a ostatních zainteresovaných stran.
  • Naučíte se provádět záznamy z auditu tak, aby byly srozumitelné pro auditovanou stranu i vaše kolegy z týmu auditorů.
  • Naučíte se formulovat neshody ve čtyřech základních krocích tak, aby byly zdůvodněny především z hlediska projevu možných rizik, pokud by nebyla přijata včas účinná nápravná opatření.
  • Budete umět posoudit přijatá opatření k neshodám z hlediska jejich efektivity a zaměření na odstranění kořenových příčin.
  • Obecné zásady provádění auditu budete umět využít i pro jiné systémy než je ISMS - jako jsou např. QMS (ISO 9001) nebo EMS (požadavky ISO 14001) anebo v integrovaných systémech managementu.
  • Vaší docházkou na kurzu, aktivní účastí v jeho průběhu a závěrečným písemným testem získáte certifikát k prokázání kompetencí interního auditora ISMS ISO/IEC 27001 a který je ve shodě se zákonem č. 181/2014 Sb. o kybernetické bezpečnosti na kvalifikaci auditora kybernetické bezpečnosti.

Co byste měli znát…

  • Předpokládá se, že účastníci jsou seznámeni se způsobem nakládání a uchování dat ve vlastní organizaci.
  • Měli byste mít základní povědomí o systému managementu kvality nebo integrovaného systému managementu ve vaší organizaci.
  • Mít obecné povědomí o:
  • politice a cílech vašeho systému managementu nebo integrovaného systému managementu
  • procesním řízení
  • výsledcích auditů druhou a třetí stranou ve vaší organizaci.
  • Mít základní osobní předpoklady pro práci auditora, jako jsou:
  • etické chování
  • komunikační dovednosti
  • schopnost naslouchat druhým
  • samostatnost
  • respekt k auditovaným.

 

Interní auditor systému bezpečnosti informací (ISO/IEC 27001:2022)

Vybraný termín:

 Praha
00:00 – 00:00 hod.

Cena
10 520 Kč + 21% DPH

Kontakt na dodavatele získáte po registraci

Tento kurz je pořádán dodavatelem, který nevyužívá placenou prezentaci na portálu Abravito.

Kontaktní údaje na dodavatele získáte po registraci.

Nebo použijte poptávkový formulář.