ISO/IEC 27001:2022 Внутренний аудит

Московское отделение ISACA предлагает однодневный курс для сотрудников департаментов внутреннего контроля и аудита по стандарту ISO/IEC 27001:2022.

Цель курса - обучение внутренних аудиторов необходимым навыкам и практикам для проведения внутреннего аудита на соответствие требованиям стандарта ISO/IEC 27001:2022 - Information Security Management System.

"ISO 27001:2022 Внутренний аудит" разработан и утвержден Британским институтом стандартов (BSI). Обучение проводится аккредитованными BSI тренерами.

По завершению обучения будет выдан сертификат Московского отделения ISACA.

На кого рассчитан тренинг?

  • Сотрудники, которые отвечают за аудит СУИБ в соответствии с ISO/IEC 27001:2022.
  • Консультанты по информационной безопасности.
  • Тренинг рассчитан на тех, кто хорошо знает стандарты систем управления информационной безопасностью ISO/IEC 27001:2022 и ISO/IEC 27002:2022 (обязательно предварительно пройти тренинг "Введение в стандарт ISO 27001:2022").

Продолжительность курса - 1 день

Содержание курса

День 1

Время Тема
10:00 Вступительное слово преподавателя
Обзор структуры курса и целей обучения
Системы менеджмента и аудит СМИБ
Компетенция, Ответственность и требования к аудиторам
«Треугольник» свидетельств аудита
Типы аудитов
Выполнение действий в процессе аудита
Разработка плана аудита
Чек-листы
Техники вопросов аудитов: Коммуникации и Общение
Проведение вступительного совещания
Проведение аудита
Рабочие документы
Несоответствия и запись несоответствий
Формирование отчета по аудиту: Подготовка, утверждение, рассылка
Выполнение действий после аудита
17:00 Обзор курса и заключительные вопросы

Возможна адаптация содержания и продолжительности курса в соответствии с приоритетами и потребностями заказчика.