Interní auditor ISO/IEC 27001:2022 a NIS 2 - systém managementu informační bezpečnosti
Podrobně připravit interní auditory k provádění interních auditů v organizacích, seznámit účastníky školení s normou ISO/IEC 27001:2022 a ISO 19011:2018. Přiblížit techniku interních auditů v organizacích a poukázat na problémy, se kterými se setkávají interní auditoři v praxi a možnosti jej...
Podrobně připravit interní auditory k provádění interních auditů v organizacích, seznámit účastníky školení s normou ISO/IEC 27001:2022 a ISO 19011:2018. Přiblížit techniku interních auditů v organizacích a poukázat na problémy, se kterými se setkávají interní auditoři v praxi a možnosti jejich řešení.
Školení je určeno pro specialisty firem, kteří budou zastávat funkci interních auditorů pro SMIB (Systém Managementu Informační Bezpečnosti), QMS specialisty, pro odpovědné osoby Data Protection Officer a pro manažery kybernetické bezpečnosti.
Cíle kurzu
- Úvod do systémů managementu informační bezpečnosti
- Metody využívané v systémech managementu informační bezpečnosti
- Definování rizik a pravidel pro zamezení úniku informací
- Standard ISO/IEC 27001:2022 Obsah revidované normy
- Hlavní změny mezi normou ISO/IEC 27001:2013 a ISO/IEC 27001:2022
- Příloha A (Oranizační opatření, opatření týkající se lidí, opatření týkající se fyzické bezpečnosti, technologická opatření) Zavedeno nových 17 bezpečnostních opatření
- 16 bezpečnostních opatření bylo zrušeno (duplikace nebo sladění s jinými opatřeními)
- Příprava auditní zprávy
- Kontrola neshod a připomínek
- Praktické tipy a zkušenosti s integrací ISMS normy spolu s relevantními regulačními a legislativními požadavky, Zákonem o Kybernetické bezpečnosti či pravidlech GDPR k ochraně osobních údajů
- Principy a pravidla při vedení ISMS auditů, etika a povinnosti auditora během celého procesu auditu od přípravy programu auditu až po reporting výsledků managementu organizace
- Požadavky normy ISO 19011:2018 a návod na auditovaní Úloha a role interního auditora
- Psychologické aspekty auditu a komunikace
- Výklad postupu provedení interního auditu
- Příprava auditu, simulovaný audit, správa z auditu
- Řešení konkrétních modelových situací a praktických příkladů
- Provedení závěrečného testu, vyhodnocení testu
Termíny
Důležité informace
V jakém jazyce kurz probíhá?
Do jakých oblastí kurz spadá?
Mohlo by vás zajímat
