ISO/IEC 27001 Провідний аудитор
Навчання провідного аудитора за стандартом ISO/IEC 27001 дозволяє отримати необхідні знання для проведення аудиту системи управління інформаційною безпекою (СУІБ), застосовуючи загальновизнані принципи, процедури та методи аудиту.
Чому варто взяти участь?
Під час цього навчального курсу ви отримаєте знання та навички для планування та проведення внутрішнього та зовнішнього аудиту відповідно до процесу сертифікації ISO 19011 та ISO/IEC 17021-1.
На основі практичних занять ви зможете освоїти методики аудиту та стати компетентним в управлінні програмою аудиту, аудиторською командою, комунікації з клієнтами та вирішенні конфліктів.
Після набуття необхідного досвіду для проведення цього аудиту ви можете скласти іспит і подати заявку на отримання сертифіката «PECB Certified ISO/IEC 27001 Lead Auditor». Отримавши сертифікат провідного аудитора PECB, Ви продемонструєте, що володієте можливостями та компетенціями для проведення аудиту організацій на основі найкращих практик.
Кому варто взяти участь?
- Аудитори, які бажають проводити сертифікаційні аудити систем управління інформаційною безпекою (СУІБ)
- Керівники або консультанти, які прагнуть освоїти процес аудиту системи управління інформаційною безпекою
- Особи, відповідальні за підтримання відповідності вимогам системи управління інформаційною безпекою
- Технічні фахівці, які прагнуть підготуватися до аудиту системи управління інформаційною безпекою
- Експерти-консультанти з управління інформаційною безпекою
Цілі навчання
Після закінчення цього навчального курсу учасники зможуть:
- Пояснити основні поняття та принципи системи управління інформаційною безпекою (СУІБ) на основі стандарту ISO/IEC 27001
- Інтерпретувати вимоги ISO/IEC 27001 до СУІБ з точки зору аудитора
- Оцінка відповідності СУІБ вимогам ISO/IEC 27001 відповідно до основоположних концепцій та принципів аудиту
- Планування, проведення та завершення аудиту відповідності стандарту ISO/IEC 27001 відповідно до вимог ISO/IEC 17021-1, керівних принципів ISO 19011 та інших найкращих практик аудиту
- Керування програмою аудиту ISO/IEC 27001
- Освітній підхід
- Цей тренінг базується як на теорії, так і на найкращих практиках, що використовуються при аудиті СУІБ
- Лекційні заняття проілюстровані прикладами на основі кейсів
- Практичні вправи ґрунтуються на тематичному дослідженні, яке включає рольові ігри та дискусії
- Тренувальні тести схожі на сертифікаційний іспит
Передумови
Фундаментальне розуміння стандарту ISO/IEC 27001 та всебічне знання принципів аудиту.
