Kurz ISO/IEC 27001 Lead Auditor vám umožní získat potřebné odborné znalosti pro provádění auditu systému managementu informační bezpečnosti (ISMS) za použití všeobecně uznávaných principů, postupů a technik auditu.
Proč byste se měli zúčastnit?
Během tohoto vzdělávacího kurzu získáte znalosti a dovednosti pro plánování a provádění interních a externích auditů v souladu s normami ISO 19011 a ISO/IEC 17021-1.
Na základě praktických cvičení si osvojíte techniky auditu a získáte kompetence k řízení programu auditu, týmu auditorů, komunikaci se zákazníky a řešení konfliktů.
Po získání potřebných odborných znalostí pro provádění těchto auditů se můžete přihlásit ke zkoušce a požádat o získání osvědčení „PECB Certified ISO/IEC 27001 Lead Auditor“. Držením certifikátu PECB Lead Auditor prokážete, že máte schopnosti a kompetence k provádění auditů organizací na základě osvědčených postupů.
Kdo by se měl zúčastnit?
- Auditoři, kteří chtějí provádět a vést certifikační audity systému managementu informační bezpečnosti (ISMS)
- Manažeři nebo konzultanti, kteří chtějí zvládnout proces auditu systému managementu informační bezpečnosti
- Osoby odpovědné za udržování shody s požadavky na systém managementu informační bezpečnosti
- Techničtí odborníci, kteří se chtějí připravit na audit systému managementu informační bezpečnosti
- Odborní poradci v oblasti managementu informační bezpečnosti
Předpoklady
Základní znalosti normy ISO/IEC 27001 a komplexní znalost zásad auditu.
Program kurzu
DEN 1 | Úvod do systému managementu informační bezpečnosti (ISMS) a normy ISO/IEC 27001
Cíle a struktura kurzu • Normy a předpisové rámce • Certifikační proces • Základní principy ISMS • Systém managementu informační bezpečnosti (ISMS)
DEN 2 | Principy auditu, příprava a zahájení auditu
Základní pojmy a zásady auditování • Auditní přístup založený na důkazech • Zahájení auditu • První stupeň auditu • Příprava druhého stupně auditu (audit na místě) • Druhý stupeň auditu
DEN 3 | Činnosti spojené s auditem na místě
Druhý stupeň auditu • Komunikace během auditu • Postupy auditu • Vytváření plánů auditu • Vypracování zjištění z auditu a zpráv o neshodách
DEN 4 | Uzavření auditu
Dokumentace auditu a přezkoumání kvality • Uzavření auditu • Hodnocení akčních plánů auditorem • Výhody prvotního auditu • Řízení programu interního auditu • Kompetence, hodnocení auditorů
DEN 5 | Certifikační zkouška
Školicí materiály
Účastník obdrží školicí materiály obsahující více než 400 stran informací a praktických příkladů v elektronické podobě prostřednictvím aplikace KATE. V rámci prezenčního kurzu obdrží účastník také tištěné školicí materiály.
Zkouška
Zkouška „PECB Certified ISO/IEC 27001 Lead Auditor“ splňuje požadavky programu PECB Examination and Certification Program (ECP). Zahrnuje následující oblasti kompetencí:
- DOMÉNA 1 | Základní principy a koncepty systému managementu informační bezpečnosti (ISMS)
- DOMÉNA 2 | Systém managementu informační bezpečnosti (ISMS)
- DOMÉNA 3 | Základní koncepce a principy auditu
- DOMÉNA 4 | Příprava auditu podle normy ISO/IEC 27001
- DOMÉNA 5 | Provádění auditu ISO/IEC 27001
- DOMÉNA 6 | Uzavření auditu ISO/IEC 27001
- DOMÉNA 7 | Řízení programu auditu ISO/IEC 27001
Zkouška se skládá z 80 testových otázek s výběrem možných odpovědí (a, b, c) a je ve formě “open book”, tzn. je možné použít referenční materiály, např. výtisk ISO normy, školicí materiály PECB, osobní poznámky z kurzu či tištěný jazykový slovník. Zkouška trvá 3 hodiny a je možné ji skládat online nebo prezenčně. V případě nesložení zkoušky je možné ji zdarma opakovat do 12 měsíců.
Konkrétní informace o typu zkoušky, dostupných jazycích a další podrobnosti naleznete na List of PECB Exams a PECB Examination Rules and Policies.
Informace o ceně
Cena zahrnuje účast na kurzu, elektronické školicí materiály, zkoušku a poplatky za certifikaci PECB. V ceně prezenčního kurzu je navíc zahrnuta tištěná verze školicích materiálů, oběd ve dnech školení a občerstvení.
Certifikace
Po úspěšném složení zkoušky můžete požádat o jedno z níže uvedených osvědčení. Certifikát obdržíte, jakmile splníte všechny požadavky týkající se vybraného osvědčení. Další informace o certifikacích ISO/IEC 27001 a certifikačním procesu PECB naleznete na PECB Certification Rules and Policies.
Požadavky na certifikáty PECB ISO/IEC 27001 Auditor jsou následující:
