449,00 zł
7 kwi 2025
Online
Audytor Wewnętrzny Systemu Zarządzania Bezpieczeństwem Informacji na zgodnie z wymaganiami normy PN -EN ISO/IEC 27001:2023-08
Wybrany termin:
Termin:
7 kwi 2025
Miejsce:
Online
Czas trwania:
8 godz.
Cena:
449,00 zł
Pozostałe terminy:
W tym momencie brak dostepnych innych terminów
Organizator
Opis i cele
Celem szkolenia jest zdobycie wiedzy i umiejętności niezbędnych do audytowania Zintegrowanego Systemu Zarządzania zgodnego z normą PN-EN ISO/IEC 27001:2023-08. Uczestnicy nauczą się efektywnego doskonalenia systemu zarządzania bezpieczeństwem informacji, co pozwoli na podniesienie jakości zarządzania bezpieczeństwem danych w organizacji. Program szkolenia obejmuje również szczegółowe zapoznanie się z wymaganiami dokumentacyjnymi oraz procesem audytu zgodnym z normą ISO 19011, co umożliwi uczestnikom praktyczne zastosowanie zdobytej wiedzy w codziennej pracy audytora wewnętrznego.
Usługa:
Szkolenie/Kurs
Poziom:
Średni
Charakterystyka uczestników
- Osoby odpowiedzialne za audytowanie i doskonalenie systemów zarządzania bezpieczeństwem informacji
- Menedżerowie
- audytorzy wewnętrzni
- specjaliści ds. bezpieczeństwa informacji
- osoby odpowiedzialne za zarządzanie ryzykiem i procesami w organizacji.
Program
Wymagania dokumentacji normy PN-EN ISO/IEC 27001:2023-08
- Wymagania dokumentacji weryfikowane podczas I fazy audytu.
- Tworzenie checklisty i wytyczne do auditowania zgodne z ISO 19011.
Omówienie i interpretacja wymagań normy PN-EN ISO/IEC 27001:2023-08
- Podejście procesowe i oparte na ryzyku.
- Kontekst organizacji.
- Przywództwo i polityki systemów zarządzania.
- Planowanie – analiza i ocena ryzyka.
- Wsparcie – zasoby i zarządzanie infrastrukturą.
- Działania operacyjne i ocena efektów.
- Doskonalenie systemu.
- Załącznik A (Zabezpieczenia, BCP).
Podsumowanie szkolenia
Zastosowane metody
- Wykłady teoretyczne wspierane przykładami praktycznymi.
- Ćwiczenia warsztatowe – analiza przypadków i interpretacja wymagań normy.
- Dyskusje grupowe – wymiana doświadczeń i najlepszych praktyk.
- Praca z dokumentacją normy ISO – praktyczne zastosowanie wiedzy.
Wiedza:
- Znajomość wymagań dokumentacyjnych normy PN-EN ISO/IEC 27001:2023-08.
- Umiejętność przeprowadzania audytów zgodnych z normą ISO/IEC 27001:2023-08.
- Zrozumienie podejścia procesowego i opartego na ryzyku w kontekście bezpieczeństwa informacji.
- Kompetencje w zakresie oceny ryzyka oraz doskonalenia systemów zarządzania.
Umiejętności:
- Przeprowadzanie audytów wewnętrznych Zintegrowanego Systemu Zarządzania.
- Tworzenie i stosowanie checklist do audytów zgodnych z ISO 19011.
- Zbieranie dowodów audytowych oraz ocena efektów działań systemu zarządzania.
- Identyfikowanie obszarów do doskonalenia w systemie zarządzania bezpieczeństwem informacji.
Kompetencje społeczne:
- Efektywna komunikacja – umiejętność jasnego przekazywania wyników audytu i rekomendacji do różnych interesariuszy.
- Współpraca zespołowa – zdolność do efektywnej pracy w zespole audytowym oraz współpracy z pracownikami i menedżerami organizacji.
- Zarządzanie trudnymi sytuacjami – umiejętność radzenia sobie z trudnymi sytuacjami podczas audytu, takich jak opór wobec zmian czy różnice zdań.
- Budowanie relacji opartych na zaufaniu – umiejętność nawiązywania pozytywnych relacji z osobami audytowanymi oraz zewnętrznymi interesariuszami.
- Rozwiązywanie problemów – zdolność podejmowania decyzji i rozwiązywania problemów w trakcie audytów.
- Obiektywizm i profesjonalizm – umiejętność utrzymania obiektywnego podejścia oraz profesjonalizmu w każdej sytuacji związanej z audytem.
Pozostałe korzyści:
Korzyści dla uczestników:
- Zwiększenie efektywności audytów wewnętrznych poprzez znajomość norm i procedur.
- Rozwój umiejętności oceny ryzyka oraz implementacji zaleceń dotyczących doskonalenia systemu.
- Lepsze zrozumienie wymagań ISO 27001 i ich praktycznego zastosowania w organizacji.
- Nabycie kompetencji w zakresie przeprowadzania audytów oraz weryfikacji zgodności z normą.
Korzyści dla organizacji:
- Poprawa bezpieczeństwa informacji dzięki wdrożeniu skutecznego systemu zarządzania bezpieczeństwem informacji.
- Zwiększenie zgodności z normą ISO/IEC 27001, co podnosi reputację organizacji na rynku.
- Lepsze zarządzanie ryzykiem i minimalizacja zagrożeń związanych z bezpieczeństwem informacji.
- Wzrost efektywności procesów audytowych, co przekłada się na lepszą identyfikację obszarów wymagających doskonalenia.
- Optymalizacja zarządzania zasobami i infrastrukturą w kontekście bezpieczeństwa informacji.
