ISO/IEC 27001 Lead Auditor

Cieľová skupina

• Audítori, ktorí chcú vykonávať a viesť certifikačné audity systému riadenia bezpečnosti informácií (ISMS).
• Manažéri alebo konzultanti, ktorí chcú zvládnuť proces auditu systému riadenia bezpečnosti informácií
• Jednotlivci zodpovední za udržiavanie súladu s požiadavkami na systém riadenia bezpečnosti informácií
• Technickí odborníci, ktorí sa chcú pripraviť na audit systému riadenia bezpečnosti informácií
• Odborní poradcovia v oblasti riadenia informačnej bezpečnosti

Štruktúra kurzu

Na konci tohto kurzu budú účastníci schopní:

• Vysvetliť základné pojmy a princípy systému riadenia bezpečnosti informácií (ISMS) založeného na ISO/IEC 27001
• Interpretovať požiadavky ISO/IEC 27001 na ISMS z pohľadu audítora
• Vyhodnotiť zhodu ISMS s požiadavkami ISO/IEC 27001 v súlade so základnými konceptmi a princípmi audit
• Naplánovať, vykonať a uzavrieť audit zhody s normou ISO/IEC 27001 v súlade s požiadavkami normy ISO/IEC 17021-1, smernicami ISO 19011 a ďalšími osvedčenými postupmi auditu
• Spravovať program auditu ISO/IEC 27001

Vzdelávací prístup

• Toto školenie je založené tak na teórii, ako aj na osvedčených postupoch používaných pri auditoch ISMS
• Prednášky sú ilustrované príkladmi vychádzajúcimi z prípadových štúdií
• Praktické cvičenia vychádzajú z prípadovej štúdie, ktorá zahŕňa hranie rolí a diskusia
• Praktické testy sú podobné certifikačnej skúške

Program kurzu

Deň 1: Úvod do systému riadenia bezpečnosti informácií (ISMS) a ISO/IEC 27001

Deň 2: Princípy auditu, príprava a začatie auditu

Deň 3: Audit na mieste

Deň 4: Ukončenie auditu

Deň 5: Certifikačná skúška

Certifikácie

Skúška „PECB Certified ISO/IEC 27001 Lead Auditor“ plne spĺňa požiadavky programu skúšok a certifikácie PECB (ECP). Skúška pokrýva nasledujúce oblasti kompetencií:

Oblasť 1: Základné princípy a koncepcie systému riadenia bezpečnosti informácií (ISMS)

Oblasť 2: Systém riadenia bezpečnosti informácií (ISMS)

Oblasť 3:Základné koncepty a princípy auditu

Oblasť 4: Príprava auditu ISO/IEC 27001

Oblasť 5: Vykonanie auditu ISO/IEC 27001

Oblasť 6: Ukončenie auditu ISO/IEC 27001

Oblasť 7: Správa programu auditu ISO/IEC 27001

Konkrétne informácie o type skúšky, dostupných jazykoch a ďalšie podrobnosti nájdete na stránkach List of PECB Exams a Examination Rules and Policies.

Po úspešnom absolvovaní skúšky môžete požiadať o poverenia uvedené v tabuľke nižšie. Certifikát dostanete, hneď ako splníte všetky požiadavky súvisiace s vybraným poverením. Ďalšie informácie o certifikáciách ISO/IEC 27001 a procese certifikácie PECB nájdete na Certification Rules and Policies.

Požiadavky na PECB Auditor Certifications sú: