Auditor wewnętrzny Systemu Zarządzania Bezpieczeństwem Informacji

Szkolenie skierowane jest do osób pełniących role auditora wewnętrznego systemu zarządzania lub kandydatów na auditorów wewnętrznych Systemu Zarządzania Bezpieczeństwem Informacji.

• Uporządkowanie wiedzy dotyczącej systemowego zapewnienia bezpieczeństwa informacji.
• Zapoznanie ze strukturą i elementami Systemu Zarządzania Bezpieczeństwem Informacji.
• Pozyskanie wiedzy i umiejętności w zakresie technik audytu wewnętrznego.
• Pozyskanie wiedzy i umiejętności dotyczących identyfikacji niezgodności i obszarów doskonalenia Systemu Zarządzania. Bezpieczeństwem Informacji zgodnie z normą ISO 27001.

1. Wprowadzenie
   • Pojęcie bezpieczeństwa informacji, aktywów informacyjnych.
   • Model zarządzania bezpieczeństwem oparty o ryzyko
   • Systemowe podejście do zapewnienia bezpieczeństwa informacji – model PDCA.
   • Norma ISO 27001 jako model budowy Systemu Zarządzania Bezpieczeństwem Informacji.
2. Wymagania normy ISO 27001
   • Kontekst
   • Odpowiedzialność kierownictwa.
   • Planowanie
   • Wsparcie
   • Działania operacyjne
   • Ocena skuteczności
   • Doskonalenie systemu
   • Przegląd wybranych zabezpieczeń Aneks A
3. Techniki audytu wewnętrznego
   • Planowanie audytu.
   • Prowadzenie badań audytowych.
   • Identyfikacja niezgodności.
   • Dokumentowanie wyników audytu.
   • Udział w działaniach doskonalących.
   • Współpraca zespołów audytorskich.
   • Audyty zintegrowane.

Zalecane jest posiadanie podstawowej wiedzy na temat standardu. Jeśli uczestnik nie zna wymagań standardu, zalecane jest ukończenie szkolenia wprowadzającego.

• Szkolenie: polski
• Materiały: polski