Внутренний аудитор ISO 9001:2015
Учишься планировать, проводить и документировать внутренние аудиты системы менеджмента качества. Практический курс с упражнениями на реальных ситуациях из компаний.
Системы менеджмента
Внутренний аудитор ISO/IEC 27001:2022
Все курсы
2 дня, 16 академических часов
В зале или онлайн
Системы менеджмента
Сертификат по окончании
Данные стали одним из самых ценных активов компании, и клиенты с партнёрами всё чаще спрашивают про ISO/IEC 27001. Внутренний аудит показывает уязвимые места системы менеджмента информационной безопасности раньше, чем это сделает инцидент или внешний аудитор.
Разбираешь требования ISO/IEC 27001:2022: контекст, оценку и обработку рисков безопасности, положение о применимости и 93 средства контроля из Приложения A, сгруппированные по организационной, кадровой, физической и технологической темам. Затем учишься их аудировать: какие свидетельства запрашивать, о чём спрашивать и как документировать выводы.
Курс построен для людей, работающих с реальными системами, а не для теоретиков: упражнения начинаются с ситуаций, которые часто встречаются в компаниях, от политик доступа до управления инцидентами.
Чему ты научишься
- Структура ISO/IEC 27001:2022 и новшества текущей редакции
- Контекст организации и область применения СМИБ
- Оценка и обработка рисков информационной безопасности
- Положение о применимости и выбор средств контроля
- Приложение A: организационные, кадровые, физические и технологические средства контроля
- Управление инцидентами безопасности и непрерывность деятельности
- Внутренний аудит СМИБ по ISO 19011
- Выводы, отчётность и корректирующие действия
Что ты забираешь с собой
- Оцениваешь, правильно ли определены и обработаны риски безопасности
- Проводишь аудит средств контроля из Приложения A с уместными вопросами и свидетельствами
- Формулируешь несоответствия понятно даже в технической области
- Пишешь отчёт об аудите, который помогает руководству принимать решения
- Готовишь организацию к сертификации ISO/IEC 27001
Для кого этот курс
Для ответственных за информационную безопасность, ИТ-специалистов, специалистов по комплаенсу, внутренних аудиторов и менеджеров, которые внедряют или поддерживают систему ISO/IEC 27001 в компании.
Доступен в учебном классе в Кишинэу или онлайн, с тренером в прямом эфире; подходит и распределённым командам.
Получаешь сертификат об окончании курса, выданный ISO Academy Moldova, учебным брендом компании CERTMATCON SRL.
Продолжай изучать
Похожие курсы
Внутренний аудитор ISO 14001:2015
Учишься проводить аудит системы экологического менеджмента: экологические аспекты, соответствие законодательству, операционный контроль. Прикладной курс на основе ISO 14001:2015.
Интегрированные системы менеджмента
Одна система вместо трёх: учишься объединять требования ISO 9001, ISO 14001 и ISO 45001 в общие процессы и документы.
Сомневаешься, что это твой курс?
Напиши, чего хочешь достичь, и мы честно скажем, поможет ли этот курс, или порекомендуем другой.