Interný audítor ISO/IEC 27001:2022 a ISO 19011 - systém manažérstva informačnej bezpečnosti

Ciele kurzu

Podrobne pripraviť interných audítorov k vykonávaniu interných auditov v organizáciách, zoznámiť účastníkov školenia s normou ISO/IEC 27001:2022 a ISO 19011:2018. Priblížiť techniku interných auditov v organizáciách a poukázať na problémy, s ktorými sa stretávajú interní audítori v praxi a možnosti ich riešení.

Obsahová náplň kurzu

• Úvod do systémov manažérstva informačnej bezpečnosti
• Metódy využívané v systémoch manažérstva informačnej bezpečnosti
• Definovanie rizík a pravidiel pre zamedzenie úniku informácií
• Štandard ISO/IEC 27001:2022
  • Obsah revidovanej normy
  • Hlavné zmeny medzi normou ISO/IEC 27001:2013 a ISO/IEC 27001:2022
  • Príloha A (Organizačné opatrenia, opatrenia týkajúce sa ľudí, opatrenia týkajúce sa fyzickej bezpečnosti, technologické opatrenia)
    • Zavedených nových 17 bezpečnostných opatrení
    • 16 bezpečnostných opatrení bolo zrušených (duplikácia alebo zosúladenie s inými opatreniami)
• Požiadavky normy EN ISO 19011:2018 a návod na auditovanie
  • Úloha a rola interného audítora
  • Psychologické aspekty auditu a komunikácia
  • Výklad postupu vykonania interného auditu
  • Príprava auditu, simulovaný audit, správa z auditu
  • Riešenie konkrétnych modelových situácií a praktických príkladov
• Vykonanie záverečného testu, vyhodnotenie testu