MI-10103 | ISO/IEC 27001 Lead Auditor

Was werden Sie in diesem Seminar erlernen?

Unsere Schulungen zur ISO 27001 richten sich nach der aktuellen Version der ISO/IEC 27001. Sie folgen dem hochwertigen Qualifizierungsprogramm und den Lehrplänen der ICO International Certification Organization.

Agenda

Tag 1: Einführung in das Informationssicherheitsmanagementsystem (ISMS) und ISO/IEC 27001

• Ziele und Struktur des Trainingskurses
• Normen und  rechtliche Rahmenbedingungen
• Prozess der Zertifizierung
• Grundlegende Konzepte und Prinzipien der Informationssicherheit
• Managementsystem für die Informationssicherheit (ISMS)

Tag 2: Auditgrundsätze, Vorbereitung und Einleitung eines Audits

• Grundlegende Prüfungskonzepte und Prüfungsprinzipien
• Die Auswirkungen von Trends und Technologie in der Auditierung
• Evidenzbasierte Auditierung
• Risikobasierte Auditierung
• Einleitung des Auditverfahrens
• Audit der Stufe 1

Tag 3: Prüfungsaktivitäten vor Ort

• Vorbereitung auf das Audit der Stufe 2
• Audit der Stufe 2n
• Kommunikation während des Audits
• Audit-Verfahren
• Erstellung von Audit-Testplänen

Tag 4: Abschluss der Prüfung 

• Ausarbeitung von Auditfeststellungen und Berichten über Nichtkonformitäten
• Auditdokumentation und Qualitätsprüfung
• Abschluss des Audits
• Bewertung der Aktionspläne durch den Auditor
• Über die erste Auditierung hinaus
• Verwaltung eines internen Auditprogramms
• Abschluss des Trainings

Tag 5: Zertifizierungsprüfung

• Der Prüfungstermin ist vom Teilnehmer selbst koordinierbar. Der Prüfungstermin kann individuell von jedem Teilnehmer selbst bestimmt werden.

®* PECB ist ein eingetragenes Markenzeichen der PECB Group Inc. und wird unter Lizenz verwendet.

Allgemeine Informationen

• Die Zertifizierungsgebühren sind im Preis der Prüfung enthalten
• Schulungsmaterial mit über 450 Seiten an Informationen und praktischen Beispielen wird ausgegeben
• Es wird ein Teilnahmezertifikat im Wert von 31 CPD-Credits (Continuing Professional Development) ausgestellt.
• Wird die Prüfung nicht bestanden, kann diese innerhalb von 12 Monaten kostenlos wiederholt werden

Lernziele

Am Ende dieser Schulung werden die Teilnehmenden in der Lage sein:

• Die grundlegenden Konzepte und Prinzipien eines Informationssicherheitsmanagmentsystems (ISMS) nach ISO/IEC 27001 zu erläutern
• Die Anforderungen der ISO/IEC 27001 an ein ISMS aus der Sicht eines Auditors zu interpretieren
• Die Konformität des ISMS mit den Anforderungen der ISO/IEC 27001 in Übereinstimmung mit den grundlegenden Konzepten und Prinzipien der Auditierung zu bewerten
• Ein Audit zur ISO/IEC 27001-Konformität gemäß den Anforderungen der ISO/IEC 17021-1, den Richtlinien der ISO 19011 und weiteren bewährten Verfahren der Auditierung zu planen, durchzuführen und abzuschließen.
• Ein Auditprogramm nach ISO/IEC 27001 zu steuern