Odborná príprava budúcich alebo existujúcich vedúcich audítorov vykonávaním a riadením auditov systému manažérstva informačnej bezpečnosti SMIB (ISMS) v organizácii, v zmysle zákonných požiadaviek a medzinárodnej normy ISO/IEC 27001. Počas tohto kurzu účastník získa potrebné vedomosti a zručnosti pre plánovanie a vykonávanie interných a externých auditov v súlade s normou ISO 19011.

Na praktických cvičeniach, bude účastník rozvíjať zručnosti (zvládnutie techniky auditu) a kompetencie (riadenie audítorských tímov a programu auditu, komunikáciu so zákazníkmi, riešenie konfliktov, atď.) nevyhnutné pre efektívne vedenie auditu.

1. Existujúcim interným audítorom
2. Audítorom, ktorí chcú viesť audit
3. Odborným poradcom a konzultantom pre riadenie a tvorbu bezpečnostných stratégií
4. Manažérom pre informačnú bezpečnosť

1. Prezentácia
2. Normatívne, regulačný a právny rámec týkajúci sa bezpečnosti informácií
3. Základné princípy informačnej bezpečnosti
4. ISO/IEC 27001 a jeho certifikačný proces
5. Systém manažérstva informačnej bezpečnosti

1. Obedňajšia prestávka

1. Systém manažérstva informačnej bezpečnosti

1. Základné pojmy a princípy auditu
2. Prístup k auditu na základe dôkazov a na riziká
3. Príprava na ISO/IEC 27001 certifikačného auditu
4. Audit dokumentácie

1. Obedňajšia prestávka

1. Vedenie úvodného stretnutia auditu

1. Komunikácia v priebehu auditu
2. Audítorské postupy: pozorovanie, hodnotenie dokument, rozhovor, techniky odberu vzoriek, technické overovanie, potvrdenie a hodnotenie
3. Skúšobné Audit plány

1. Obedňajšia prestávka

1. Formulácia záverov auditu
2. Dokumentovanie nezhôd

1. Dokumentácia auditu
2. Hodnotenie kvality
3. Vedenie auditu
4. Ukončenie auditu
5. Vyhodnotenie auditu

1. Záverečný test
2. Diskusia

- V cene sú zahrnuté písomné materiály k norme ISO/IEC 27001.
- Absolvovaním školenia účastník získa osvedčenie k norme ISO/IEC 27001.