ISO 27001 Lead Auditor

Představení kurzu ISO 27001 Lead Auditor

Jako absolvent - lead auditor systému řízení informační bezpečnosti budete ovládat práci se standardy norem ISO/IEC 2700x, ale také související legislativou – např. zákonem o kybernetické bezpečnosti.

Komu je určen - Cílová skupina ISO/IEC 27001 Lead Auditor poskytuje cennou zpětnou vazbu o stavu systému řízení informační bezpečnosti. Samotná auditorská zpráva vám dále pomůže upravit související procedury, realizovat interní audit, nebo řídit projekt zavedení ISMS až do úrovně splnění podmínky pro certifikaci. Auditor je také schopen začlenit systém ochrany informací do integrovaného systému.

Cílová skupina

• Auditoři, kteří chtějí realizovat externí audity ISMS
• Techničtí experti, kteří se podílejí na bezpečnostních projektech
• Manažeři a konzultanti, kteří chtějí dostat pod kontrolu proces auditu

Cíle kurzu - Co se v kurzu naučíte

• Vytvořit Follow-up Auditu: plán, program, i rerecertifikaci
• Osvojit si principy, včetně parciálního srovnávání a skutečných opatření
• Naučit se sestavit vlastní auditní zprávu; kontrolu plnění neshod a připomínek
• Prezentovat nálezy externího auditu a závěrečné zprávy

Přínosy pro organizaci - Benefity Systém ISMS může být zaveden pro organizační složku společnosti, informační systém nebo jeho část, případně může zahrnovat celou organizaci. Proč organizace investují do ISMS? Níže uvádíme nejčastější benefity, které vnímají manažeři, jejichž organizace pravidelně spoléhá na audit ISMS

• Efektivní řízení investic vkládaných do bezpečnosti
• Inventura vlastních aktiv, jejich ocenění a klasifikace
• Řízené odstranění nebo snížení rizik v oblasti informačních systémů
• Zavedení systémového a systematického přístupu při používání IT/IS
• Zvýšení povědomí a odpovědnosti zaměstnanců při práci s informacemi
• Naplnění legislativních požadavků; Zvýšení důvěryhodnosti pro partnery; 
• Kultivace image a firemní kultury; ISMS lze implementovat do jakékoli společnosti / organizace, bez omezení.

Harmonogram - Organizace kurzu

1. den

09:00 - 16:45 |  Úvod ISMS

• ISMS Pre Audit I.
• ISMS Pre Audit II.
• ISMS z pohledu
• Struktura Auditu ISMS

2.den

09:00 - 16:45 

• Principy auditu ISO 27001
• Etapy certifikačních auditů
• Scenario
• Závěr, certifikace

Certifikace - Exam ISO 27001 Lead Auditor Certifikace Absolventi získají certifikát ISO 27001 Lead Auditor od mezinárodní akreditované organizace RCB (Registered Certification Bodies) TAYLLORCOX se zaměřením na certifikaci systémů ISMS (Information Security Management System) dle normy ISO 2700x. Témata zkoušky jsou:

• Principy (ISMS)
• Základní koncepce auditu
• Příprava auditu ISO / IEC 27001
• Realizace a uzavření auditu ISO / IEC 27001
• Správa auditorského programu ISMS