Auditor Wiodący Systemu Zarządzania Bezpieczeństwem Informacji wg ISO/IEC 27001:2022
Aktualnie nie ma dostępnych terminów szkoleń. Kolejne terminy zostaną opublikowane wkrótce. W razie pytań zapraszamy do kontaktu.
Celem szkolenia jest rozszerzenie kompetencji auditorów wiodących systemów zarządzania o wiedzę i umiejętności niezbędne do planowania, prowadzenia, dokumentowania i raportowania auditów Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z wymaganiami normy ISO/IEC 27001:2022, z uwzględnieniem specyfiki auditowania SZBI oraz oceny zgodności systemu z wymaganiami normy.
Warunkiem uczestnictwa w szkoleniu jest wcześniejsze ukończenie 40-godzinnego kursu Auditora Wiodącego Systemu Zarządzania oraz podstawowa znajomość wymagań normy ISO/IEC 27001:2022.
| Czas trwania | 3 dni (do 24 godzin dydaktycznych) |
| Metodyka pracy | ćwiczenia praktyczne z zakresu planowania i prowadzenia auditów, ćwiczenia auditowe i analiza przypadków |
| Język szkolenia | polski |
| Metody płatności | ING Pay, BLIK, karta płatnicza, przelew tradycyjny |
Do kogo kierujemy szkolenie?
Do kogo kierujemy szkolenie?
Szkolenie jest przeznaczone dla auditorów wiodących systemów zarządzania, którzy chcą rozszerzyć swoje kompetencje o auditowanie Systemu Zarządzania Bezpieczeństwem Informacji wg ISO/IEC 27001:2022.
Warunkiem uczestnictwa w szkoleniu
Jakie są korzyści z udziału w szkoleniu?
Jakie są korzyści z udziału w szkoleniu?
Uczestnik po ukończeniu szkolenia:
• zna wymagania normy ISO/IEC 27001:2022 oraz zasady ich stosowania w auditowaniu SZBI
• rozumie specyfikę Systemu Zarządzania Bezpieczeństwem Informacji oraz podejścia opartego na ryzyku
• zna zasady oceny zabezpieczeń organizacyjnych, dotyczących ludzi, fizycznych i technologicznych w kontekście auditowania SZBI
• potrafi planować i przygotować audit SZBI zgodnie z wymaganiami ISO/IEC 27001:2022
• potrafi zbierać i weryfikować informacje oraz dowody z auditu SZBI
• potrafi oceniać zgodność funkcjonowania SZBI z wymaganiami ISO/IEC 27001:2022
• potrafi formułować ustalenia i identyfikować niezgodności w trakcie auditowania SZBI
• potrafi dokumentować i raportować wyniki auditu oraz monitorować realizację ustaleń z auditu
Co zawiera program szkolenia?
Co zawiera program szkolenia?
- System Zarządzania Bezpieczeństwem Informacji i wymagania ISO/IEC 27001:2022
• Struktura i wymagania normy ISO/IEC 27001:2022
• Kontekst organizacji, zakres SZBI oraz potrzeby i oczekiwania stron zainteresowanych
• Przywództwo, role, odpowiedzialności i kompetencje
• Zarządzanie ryzykiem w obszarze bezpieczeństwa informacji
• Cele bezpieczeństwa informacji i planowanie działań
• Zabezpieczenia organizacyjne, dotyczące ludzi, fizyczne i technologiczne
• Informacja udokumentowana w SZBI
• Zarządzanie incydentami związanymi z bezpieczeństwem informacji
• Monitorowanie, pomiary, analiza i ocena funkcjonowania SZBI
• Audity wewnętrzne, przegląd zarządzania i doskonalenie SZBI - Auditowanie Systemu Zarządzania Bezpieczeństwem Informacji
• Specyfika auditowania SZBI
• Ocena zgodności z wymaganiami ISO/IEC 27001:2022
• Zbieranie i weryfikowanie informacji oraz dowodów z auditu
• Formułowanie ustaleń i identyfikowanie niezgodności
• Dokumentowanie i raportowanie wyników auditu
• Działania poauditowe i monitorowanie realizacji ustaleń z auditu - Ćwiczenia praktyczne
• Planowanie i przygotowanie auditu SZBI
• Przygotowanie pytań auditowych na podstawie wymagań ISO/IEC 27001:2022
• Analiza informacji i dowodów z auditu
• Ocena zgodności z wymaganiami normy
• Formułowanie ustaleń i niezgodności
• Dokumentowanie wyników auditu - Egzamin końcowy
• Test wiedzy
• Ocena praktycznych umiejętności auditowych
Co obejmuje udział w szkoleniu?
Co obejmuje udział w szkoleniu?
• szkolenie STACJONARNE o charakterze zaawansowanym
• intensywne zajęcia obejmujące omówienie wymagań normy ISO/IEC 27001:2022 w kontekście auditowania SZBI
• ćwiczenia praktyczne z zakresu planowania i prowadzenia auditów SZBI
• ćwiczenia auditowe
• analiza przypadków
• egzamin sprawdzający wiedzę
• materiały szkoleniowe
• certyfikat elektroniczny ukończenia szkolenia
Zapisz się na szkolenia!
Uzupełnij formularz aby zapisać się na szkolenie
