fbpx
Zaznacz stronę
Ładowanie Wydarzenia

« All Wydarzenia

  • To event minęło.

Audytor wewnętrzny wg ISO/IEC 27001:2017 – RZESZÓW

18 marca @ 09:00 - 19 marca @ 17:00

980zł

Program


Oferujemy Państwu kurs Audytora wewnętrznego wg PN-EN ISO/IEC 27001:2017, który pozwoli komórkom audytu wewnętrznego, jak i Inspektorom Ochrony Danych, na przygotowanie się do audytowania wg normy ISO/IEC 27001, a także zapoznanie z wymaganiami Systemu Zarządzania Bezpieczeństwem Informacji.

 

Zgodnie z Rozporządzeniem Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności (dalej: KRI) jednym z wariantów prowadzenia audytu bezpieczeństwa informacji jest audyt zgodności z normą PN-ISO/IEC 27001. Audyty bezpieczeństwa powinny się odbywać nie rzadziej niż raz na rok (§ 20 ust. 2 pkt 14 KRI).

Jednocześnie Inspektor Ochrony Danych, zgodnie z art. 39 ust. 1 RODO, monitoruje przestrzeganie RODO, innych przepisów UE lub państw członkowskich o ochronie danych oraz polityk administratora lub podmiotu przetwarzającego w dziedzinie ochrony danych osobowych, w tym realizuje powiązane z tym audyty.

Kryteriami, jakimi należy się kierować przy wyborze osób prowadzących audyt w zakresie bezpieczeństwa informacji są m. in. znajomość metodyki audytu w zakresie bezpieczeństwa informacji.

 

Uczestnicy kursu otrzymują certyfikat Audytora wewnętrznego wg ISO 27001:2017. Certyfikat jest wystawiany przez zewnętrzną jednostkę uprawnioną do potwierdzenia kompetencji uczestnika w zakresie ISO 27001. Warunkiem wydania certyfikatu jest uzyskanie pozytywnego wyniku wewnętrznego egzaminu, przeprowadzanego przez Trenera drugiego dnia kursu.

Podstawy programowe szkolenia: Norma PN-EN ISO/IEC 27001:2017.

Szczegóły szkolenia i zapisy pod adresem: biuro@bezpieczniwbiznesie.pl

Program:

Moduł I. Wymagania systemu zarządzania bezpieczeństwem informacji

1. Wymagania normy PN-EN ISO/IEC 27001:2017

2. Kontekst organizacji

3. Ryzyko wg ISO 31000 – warsztaty praktyczne

4. Właściciel ryzyka vs. właściciel aktywów

5.  Cele bezpieczeństwa informacji

6. Wsparcie

7. Działania operacyjne – praca z normą

8. Monitorowanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)

9. Doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)

10. Dokumentacja wg PN-EN ISO/IEC 27001:2017– udokumentowana informacja

11. Załącznik A – omówienie zabezpieczeń

12. Ocena skuteczności zabezpieczeń

 

Moduł II. Audytowanie

 

1. Rola i zadania audytorów wewnętrznych

2. Ustalanie celów programu audytów, zakresów, kryteria audytu zgodnie z wytycznymi ISO 19011.

3. Programy i plany audytów.

4. Role i zakres odpowiedzialności, poufność

5. Metody audytowania

6. Etapy audytu

7. Dokumenty robocze

8. Przeprowadzanie audytów – wybór metod i technik postępowania podczas zbierania informacji

9. Dobór i ocena audytora, zasady rzetelności, postawy i zachowania, komunikacja audytora z audytowanym.

10. Spotkanie otwierające

11. Dowody w audycie

12. Raportowanie i prowadzenie zapisów

13. Spotkanie zamykające

14. Przygotowanie się do przeprowadzenia audytów.

15. Komunikacja audytor – audytowany

16. Zasady układania pytań

17. Ocena i definiowanie niezgodności

18. Praktyczne prowadzenie audytu – scenki audytowe – warsztaty

19. Egzamin

Szczegóły szkolenia i zapisy pod adresem: biuro@bezpieczniwbiznesie.pl

 Ilość miejsc ograniczona!

Szczegóły

Start:
18 marca @ 09:00
Koniec:
19 marca @ 17:00
Koszt:
980zł
Strona internetowa:
https://www.szkoleniaimpuls.pl/index.php/terminarz-szkolen/526-kurs-18-19-03-audytor-wewnetrzny-wg-iso-iec-27001-2017

Organizator

Instytut Szkoleń Impuls
Strona internetowa:
http://szkoleniaimpuls.pl/

Miejsce

Grein Hotel
al. T. Rejtana 1
Rzeszów, podkarpackie Polska
+ Google Map