Információbiztonsági ISO/IEC 27001 szerinti belső auditor

A képzés az olyan szakemberek számára ajánlott, ahol ISO/IEC 27001 szerinti információbiztonsági irányítási rendszert működtetnek, vagy annak bevezetése van folyamatban.

Célja a belső és/vagy vevői auditokat végző szakemberek elméleti és gyakorlati felkészítése.

-      Bemutatkozás, tanfolyam céljának meghatározása

-      Az auditálás: célja, alapfogalmai, fajtái, szabályozó szabványok (ISO 19011, VDA 6.1,6,3, 6.5)

-      Az auditorokkal szemben támasztott követelmények: képzettség, végzettség, adottságok, objektív és szubjektív tulajdonságok, viselkedés az auditokon.

-      Az auditáláson alkalmazott módszerek: kérdéslista készítése, kérdezés az audit folyamán, megfigyelés, audit bizonyítékok gyűjtése.

-      Folyamatszemlélet az irányítási rendszerekben, Auditterv és auditprogram

-      Feladat: folyamatszemléletű auditterv összeállítása, auditok tervezése

-      A szabvány előírásainak értelmezése auditori szemszögből. Hogyan kell auditálni a szabványelőírásokat.

-      Feladat: csoportmunkában: a kiválasztott folyamatokra a szabvány előírásai alapján kérdéslista készítés, bemutatás és közös értékelés

-      Az auditok elvégzésének első lépése: a vizsgált területre, folyamatra vonatkozó szabályozó dokumentáció felülvizsgálat

-      Feladat: csoportmunkában: a kiválasztott folyamatokra vonatkozó minta szabályozó dokumentáció felülvizsgálata , kérdéslista kiegészítése, nem megfelelőségek megállapítása

-      Az auditok elvégzésének második lépése: helyszíni audit.

-      A helyszíni audit: megtervezése, lebonyolítása, kérdéslista és megfigyelés, dokumentálása.

-      Feladat:: a kiválasztott folyamatokra audit elvégzése, auditálási szituációk, auditálási technikák, konfliktuskezelés gyakorlása

-      Az auditok elvégzésének harmadik lépése: audit jelentés készítése

-      Feladat:: az elvégzett auditálás dokumentálása, auditjelentés, nem megfelelőségi jelentés, helyesbítő-megelőző intézkedések elkészítése

-      Írásbeli vizsga

ajánlott középfokú végzettség és informatikai alapismeretek