Kurz interních auditorů ISMS (manažerský systém bezpečnosti informací) podle ISO/IEC 27001:2005
Norma ISO/IEC 27001:2005 popisuje požadavky na systém bezpečnosti informací. Jedním z důležitých požadavků této normy je pravidelné provádění interních auditů. Interní auditor je odpovědný za prověření souladu systému managementu s požadavky normy a zhodnocení efektivity zavedeného systému. Přínosem interních auditů by mělo být předevších vyhledávání potenciálu a příležitostí pro zlepšování výkonnosti organizace. Interní auditoři také bývají nástrojem pro zvyšování povědomí o systémech managementu kvality ve společnosti.
Akreditace kurzu:
Kurz je akreditovaný organizací IRCA (International Register of Certificated Auditors – Mezinárodní registr certifikovaných auditorů).
Cíl kurzu:
Účastníci kurzu získají odbornou kvalifikaci pro vykonávání interním auditů jednak tím, že se seznámí s požadavky výše uvedené normy a jednak tím, že v rámci kurzu bude vysvětlen podrobně proces hodnocení rizik (Risk Assesmen). Dále se seznání s principy a způsoby zavádění systému ISMS, získají návod, jak plánovat a provádět audity. Budou mít možnost prodiskutovat otízky týkající se vlastní praxe.
Obsah kurzu:
• Stručný výklad požadavků ISO/IEC 27001:2005 a terminologie normy
• Změny v norme oproti předchozí revizi BS 7799-2:2002
• Posuzování rizik (Risk assesment)
• Účel provádění interních auditů
• Plánování interních auditů a sestavování programu interních auditů
• Výklad postupu provádění interního auditu
• Klasifikace zjištění z interního auditu, dokumentace výsledků z auditu
• Vypracování zprávy z auditu
• Předání zkušeností pro efektivní vedení auditu
• Psychologické aspekty auditu
• Řešení konkrétních modelových situací
• Vykonání závěrečného testu s následným vydáním akreditovaného certifikátu
Kurz je určený:
Pro všechny, kteří chtějí získat odbornou kvalifikaci a způsobilost pro vedení interních auditů v této oblasti a mají alespoň základní znalost normy ISO/IEC 27001:2005. Pro nově jmenované auditory doporučujeme absolvovat kurz týkající se výkladu této normy.
Bližší informace o kurzu:
CZ - Lenka Matějková, lenka.matejkova@dnv.com, +420 739 342 681
SK - Zdenka Šimková, zdenka.simkova@dnv.com, +421 908 777 715