Сертифицированный ведущий аудитор ISO 27001
Краткое описание
Данный пятидневный интенсивный курс позволяет участникам получить необходимый опыт для аудита системы управления информационной безопасностью (СУИБ) и управления командой аудиторов, с использованием общепризнанных принципов, процедур и методов аудита. В ходе обучения, участник получит необходимые знания и навыки для планирования и выполнения внутренних и внешних аудитов в соответствии со стандартами ISO 19011 и ISO 17021. На практических занятиях слушатели развивают навыки (применения методов аудита) в управлении командой аудита, подготовки программы аудита, общении с клиентами, разрешении конфликтов и других необходимых для проведения эффективного аудита действий.
Целевая аудитория
- Внутренние аудиторы ;
- Аудиторы, желающие получить право проведения сертификационного аудита СУИБ ;
- Руководители проектов или консультанты, желающие освоить процесс аудита СУИБ;
- Старшие менеджеры, ответственные за ИТ-управление и управление рисками предприятия;
- Эксперты в области информационных технологий;
- Технические эксперты, желающие подготовиться к аудиту информационной безопасности;
- Члены проектной группы по обеспечению информационной безопасности.
Задачи тренинга
- Приобретение необходимого опыта для проведения внутреннего аудита по ISO 27001, включая принципы изложенные в ISO 19011;
- Приобретение необходимого опыта для проведения сертификационного аудита по ISO 27001, включая принципы изложенные в ISO 19011 и спецификации ISO 17021, а также ISO 27006;
- Приобретение необходимого опыта для управления командой аудиторов СУИБ;
- Понимание основных принципов работы СУИБ по стандарту ISO 27001;
- Понимание взаимосвязей СУИБ, включая управление рисками, контроль и соблюдение требований различных заинтересованных сторон организации;
- Повышение навыков по анализу внутренней и внешней среды организации, оценки ее рисков и аудита принятия решений.
День 1: Введение в системы управления информационной безопасностью (СУИБ) согласно требованиям ISO 27001
- Введение в серию стандартов ISO 27000;
- Введение в системы управления и процессный подход;
- Основные принципы информационной безопасности;
- Общие требования: презентация разделов 4-8 стандарта ISO 27001 ;
- Фазы внедрения стандарта ISO 27001 ;
- Непрерывное улучшение информационной безопасности;
- Проведение сертификационного аудита по ISO
День 2: Планирование и инициирование аудита ISO 27001
- Фундаментальные понятия и принципы аудита;
- Подход к аудиту, основанный на доказательствах и рисках;
- Подготовка к сертификационному аудиту ISO 27001;
- Документирование мероприятий аудита СУИБ;
- Проведение совещания по планированию аудита. День 3: Проведение аудита ISO 27001
- Информирование о ходе аудита;
- Тестирование планов аудита;
- Формулировка результатов аудита;
- Документирование несоответствий;
- Аудиторские процедуры: наблюдение, анализ документов, интервью, методы выборки, техническая проверка, подтверждение и оценки.
День 4: Заключение и обеспечение последующих этапов аудита в соответствии с ISO 27001
- Документация по аудиту;
- Оценка качества со стороны руководства;
- Проведение заключительного совещания и отчет об аудите ISO 27001;
- Оценка планов корректирующих действий;
- Контрольный (надзорный) аудит ISO 27001;
- Программа управления внутренним аудитом. День 5: Сертификационный экзамен
- Фазы внедрения стандарта ISO 27001
- Постоянное совершенствование информационной безопасности
- Проведение сертификационного аудита по ISO 27001
- Экзамен “Certified ISO 27001 Lead Auditor ”
Необходимые условия
Отсутствуют
Подход к обучению
- Данный тренинг включает в себя теорию и практику:
- Лекции, иллюстрированные примерами из практики;
- Повторительные упражнения для подготовки к экзамену;
- Тренировочный тест, подобный сертификационному экзамену
- Для извлечения максимальной пользы из практических занятий, количество участников тренинга ограничено.
Экзамен
- Экзамен “Certified ISO/IEC 27001 Lead Auditor” полностью отвечает требованиям программы сертификации (ECP). Экзамен охватывает следующие домены:
- Домен 1: Основные принципы и понятия информационной безопасности
- Домен 2: Система управления информационной безопасностью (СУИБ);
- Домен 3: Фундаментальные концепции и принципы аудита;
- Раздел 4: Подготовка аудита на соответствие требованиям ISO 27001;
- Домен 5: Проведение аудита на соответствие требованиям ISO 27001;
- Домен 6: Закрытие аудита ISO 27001;
- Домен 7: Управление программой аудита ISO
- “Certified ISO/IEC 27001 Lead Auditor” экзамен доступен на разных языках.
- Продолжительность: 3 часа.
Международный сертификат
Сертификаты “Certified ISO/IEC 27001 Lead Auditor” будут выдаваться участникам, которые успешно сдали экзамен и соответствуют всем необходимым требованиям. После успешной сдачи экзамена участники могут подать заявку на получение квалификационного удостоверения Certified ISO/IEC 27001 Provisional Auditor, Certified ISO/IEC 27001 Auditor или Certified ISO/IEC 27001 Lead Auditor, в зависимости от уровня их опыта. Каждому участнику предоставляется руководство, содержащее более 450 страниц информации и практических примеров. Каждый участник получает свидетельство об участии в тренинге. В случае неуспешной сдачи экзамена, участники имеют право пересдать экзамен бесплатно при определенных условиях.
Запись на курс
Код курса | SAUDIT |
---|---|
Длительность | 5д (40ч) |
Код экзамена | |
Стоимость без НДС | 36 000 грн. |