FIRMA
CENTRUM SZKOLENIOWEBIA - Audytor wewnętrzny systemu bezpieczeństwa ISO 27001
Odbiorcy szkolenia:
Menadżerowie wyższego i średniego szczebla, menadżerowie IT, informatycy, pracownicy działu informatycznego oraz osoby odpowiedzialne za bezpieczeństwo organizacji, osoby zaangażowane w roli audytora wewnętrznego w ramach audytów wewnętrznych na zgodność z normami międzynarodowymi (np. ISO 9001), audytorzy komórek audytu wewnętrznego chcący zdobyć umiejętności praktycznego audytowania systemów zarządzania w oparciu o ISO 27001.
Czas trwania:
3 dni (zajęcia prowadzone są w formie wykładu połączonego z ćwiczeniami).
Nabywane umiejętności:
W trakcie szkolenia, jego uczestnicy sukcesywnie poznają sposoby sprawdzenia, czy przedsięwzięte środki w zakresie ochrony ich organizacji są właściwie zarządzane i nadzorowane oraz czy osiągane są założone rezultaty. Umiejętności zdobywane podczas szkolenia pozwalają jego uczestnikom na samodzielne prowadzenie audytów w organizacji. Przedstawiane są również wymagania normy ISO 27001 ( specyfikacja systemów zarządzania bezpieczeństwem informacji) oraz PN-EN ISO 19011:2003 (wytyczne dotyczące audytowania, systemów zarządzania jakością i/lub zarządzania środowiskowego). Na podstawie praktycznych ćwiczeń uczestnikom warsztatu przedstawiane są sposoby planowania i realizacji audytów wewnętrznych.
Tematy ćwiczeń:
W związku ze specyfiką omawianych podczas kursu zagadnień zaplanowano realizację ćwiczeń po każdym bloku teoretycznym obejmując zakresem całe omawiane zagadnienie wg potrzeb uczestników kursu.
Tematy zajęć:
W trakcie zajęć uczestnicy szkolenia zdobywają wiedzę
praktyczną obejmującą:
-
Wymagania
ISO 27001 w kontekście procesu audytowania
-
Zarządzanie
bezpieczeństwem informacji w kontekście zarządzania procesami
-
Zarządzanie
ryzykiem – ocena metodyki analizy ryzykiem
Analiza i wybór sposobów oceny bezpieczeństwa
-
Audytowanie systemu bezpieczeństwa – techniki audytowania
-
Nadzór nad działaniami korygującymi i zapobiegawczymi
-
Raportowanie wyników audytu
-
Warsztaty w zakresie identyfikacji niezgodności
- Egzamin sprawdzający
Zalecane szkolenia poprzedzające:
- brak