Certyfikowany Audytor wewnętrzny/Pełnomocnik 27001:2022 ONLINE

Proponowane szkolenie pozwala na przygotowanie Pełnomocnika i Audytora Wewnętrznego ISO do pełnienia obowiązków w ramach wdrożenia i utrzymywania systemu zarządzania bezpieczeństwem informacji. Pełnomocnik ds. systemu to  osoba o określonych kompetencjach, doskonale wprowadzona w zakres tematyczny swoich obowiązków oraz znająca wymagania przyjętej normy.
Każdy pełnomocnik i audytor wewnętrzny ISO jest przez nas przygotowywany pod kątem praktycznego wykorzystania zdobytej wiedzy.
Prowadzone przez nas szkolenia kończą się nadaniem certyfikatu potwierdzającego nie tylko uczestnictwo w kursie, ale również nowe kompetencje Pełnomocnika i audytora. Dbamy także o ciekawą (nastawioną na aktywizację uczestników) formę kursów. Zależy nam na tym, aby już na etapie szkoleń każdy uczestnik miał okazję wykorzystać nowo zdobytą wiedzę oraz odnaleźć się w praktycznym działaniu. Jesteśmy przekonani, że dzięki temu przyswojenie nowych wiadomości i umiejętności stanie się nie tylko prostsze, ale i ciekawsze.

Opis szkolenia:

Uczestnicy szkolenia przygotowywani są do roli audytorów wewnętrznych i pełnomocników. Każdy element szkolenia uzupełniony jest praktycznymi przykładami i ćwiczeniami realizowanymi przez uczestników. Szkolenie prowadzą trenerzy posiadający wieloletnią praktykę we wdrażaniu systemów zarządzania bezpieczeństwem informacji w organizacjach z różnych branż.

Adresaci szkolenia:

• Kandydaci na audytorów wewnętrznych,
• Kandydaci na pełnomocników systemów zarządzania bezpieczeństwem informacji.

Cele szkolenia:

• zapoznanie uczestników z zasadami funkcjonowania systemu zarządzania bezpieczeństwem informacji,
• omówienie i interpretacja wymagań normy ISO 27001,
• zapoznanie z procesem audytowania,
• nauczenie przeprowadzania audytów wewnętrznych,
• analiza ryzyka – metody i praktyczne porady,
• omówienie zadań Pełnomocnika w zarządzaniu wdrożeniem i utrzymywaniem systemu zarządzania bezpieczeństwem informacji,
• praktyczne przeprowadzenie przeglądu zarządzania i opracowanie raportu,
• zasady wyboru jednostki certyfikującej.

Ramowy program szkolenia:

Blok 1 – omówienie wymagań normy

1. Budowa Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z wymaganiami normy ISO 27001.
2. Annex SL
3. Omówienie wymagań normy – pkt. 4-10:

• Kontekst organizacji
• Przywództwo
• Planowanie
• Wsparcie
• Funkcjonowanie
• Ocena skuteczności
• Doskonalenie

Blok 2 – ocena ryzyka

1. Omówienie metodyki analizy ryzyka.
2. Ocena ryzyka, postępowanie z nim wg ISO 27005 (ISO 31000).
3. Warsztaty z przeprowadzenia analizy ryzyka wg omówionej metodyki.

Blok 3 – omówienie zabezpieczeń

1. Omówienia zabezpieczeń z Załącznika A.
2. Pomiar skuteczności istniejących zabezpieczeń.
3. Warsztaty – uzupełnienie analizy ryzyka o omówione zabezpieczenia.
4. Zagadnienia z normy ISO/IEC 27002:2022.

Blok 4 – audyt wewnętrzny

1. Omówienie procesu audytu wewnętrznego,
2. Kwalifikacje i predyspozycje audytorów wewnętrznych,
3. Przygotowanie do przeprowadzenia audytu,
4. Układanie listy pytań.
5. Komunikacja interpersonalna – prezentacja i omówienie autorskiego filmu CDZ Meritum – „Scenki audytowe – z życia wzięte”.
6. Przeprowadzenie audytów wewnętrznych – omówienie i wnioski.

Blok 5 – rola Pełnomocnika ds. systemu zarządzania bezpieczeństwem informacji

1. Przedstawienie roli Pełnomocnika ds. SZBI, odpowiedzialności i zadań do realizacji.
2. Proces doskonalenia, działania korygujące, przegląd zarządzania,
3. Rola pełnomocnika w doskonaleniu systemu zarządzania bezpieczeństwem informacji,

Uczestnicy kursu otrzymują:

• Materiały szkoleniowe wraz z przykładowymi formularzami
• Certyfikat Audytora wewnętrznego systemu zarządzania bezpieczeństwem informacji wg ISO 27001:2022
• Certyfikat Pełnomcnika systemu zarządzania bezpieczeństwem informacji wg ISO 27001:2022

Cena: 1000,00 zł + 23% VAT/ osoba

Lokalizacja: szkolenie on-line

Informacje dodatkowe :

Centrum Doskonalenia Zarządzania Meritum jest od października 2018 roku w Bazie Usług Rozwojowych – daje to możliwość starania się o dofinansowanie opłaty za szkolenia ze środków unijnych.

BUR – dofinansowania szkoleń i doradztwa