Auditor dle ISO/IEC 27001

Popis kurzu

Obsah kurzu

Pro koho je školení určeno

• interní auditoři ISMS
• IT a bezpečnostní specialisté
• manažeři bezpečnosti informací (CISO)
• compliance a risk manažeři
• firmy zavádějící ISO 27001

Z obsahu kurzu Auditor ISMS:

ISO 19011 – auditování

• principy interního auditu
• plánování auditů
• vedení auditních rozhovorů
• sběr a vyhodnocení důkazů
• auditní zprávy a nápravná opatření

ISO/IEC 27001 – bezpečnost informací

• principy ISMS (důvěrnost, integrita, dostupnost)
• řízení rizik v oblasti informací
• bezpečnostní opatření (Annex A)
• řízení přístupů a ochrana dat

Auditování ISMS

• Metody a postupy, techniky
• Fáze auditu,
• Vlastnosti auditora
• Postupy certifikačních orgánů
• Praktický nácvik auditu
• Audit systému
• Nácvik interního auditu - kalibrace auditora
• Otázky z auditu

Co budete umět po školení

• provádět interní audit ISMS od A do Z
• odhalit slabá místa v zabezpečení
• pracovat s důkazy a auditními zjištěními
• připravit firmu na audit ISO 27001