Durata: 24 de ore de învățământ la distanță în mod sincron în conformitate cu standardele ISO/IEC 27001:2022
Taxa de înregistrare: 825,00 € + TVA
Test: Cursul include un test urmat de un certificat de absolvire. Acest lucru se face în conformitate cu standardul ISO/IEC 27001:2022.
Public țintă: Cursul se adresează profesioniștilor interesați de o carieră de auditor/auditor principal. De asemenea, este destinat personalului din organizații complexe. Aceste organizații au nevoie de competențe avansate în gestionarea auditurilor sistemelor de management al securității informațiilor în conformitate cu standardele ISO/IEC 27001:2022.
Condiții prealabile: cunoașterea structurii și a conținutului standardului UNI ISO 27001:2022.
Succesul unui audit depinde de competența profesioniștilor implicați și de cunoștințele lor aprofundate privind standardul UNI EN
ISO/IEC 27001:2022. De asemenea, depinde de capacitatea acestora de a planifica și de a desfășura activități de audit în mod eficient. Aceste acțiuni trebuie să genereze valoare adăugată pentru toate părțile interesate. Ele aduc o contribuție tangibilă la îmbunătățirea continuă.
Capacitatea de a stabili relații eficiente cu diferitele părți implicate este, de asemenea, fundamentală.
Pentru a răspunde provocărilor globale din domeniul securității IT și pentru a consolida încrederea digitală a părților interesate, a fost publicată noua versiune a ISO/IEC 27001, cel mai recunoscut standard internațional pentru managementul securității informațiilor. Această versiune actualizată ajută organizațiile să își protejeze resursele informaționale. În prezent, aceste resurse sunt mai strategice ca niciodată într-un mediu din ce în ce mai digital.
Cursul oferă o actualizare cuprinzătoare cu privire la tranziția de la ISO/IEC 27001:2013 la noul ISO/IEC 27001:2022. Acesta ilustrează principalele caracteristici noi și oferă instrumente practice pentru implementarea și verificarea modificărilor introduse.
Obiectivele cursului
- Analizați principalele modificări introduse de ISO/IEC 27001:2022
- Furnizarea cunoștințelor necesare pentru a efectua audituri de terță parte ale sistemelor de management al securității informațiilor
- Să dobândească o înțelegere mai profundă a tehnicilor de audit de primă, a doua și a treia parte în conformitate cu standardul ISO 19011
- Dezvoltarea abilităților pentru aplicarea eficientă a cerințelor
Conținutul cursului
- Tehnici de audit
- Procesele sistemului de management al securității informațiilor
- Planificarea auditului
- Activități operaționale de audit
- Colectarea probelor
- Înregistrarea neconformităților
- Evaluarea performanței și îmbunătățirea continuă
- Procesul de acreditare
