Corso di formazione ISO 27001:2023 Internal Auditor of the Information Security Management System

Struttura del corso

I. Sicurezza delle informazioni Management Sistema conforme ai requisiti della norma ISO 27001
1. Elements del Sistema di Sicurezza delle Informazioni Management secondo ISO 27001
2. Esercitazioni di interpretazione e analisi dei requisiti della ISO 27001

II. Audit – informazioni generali
1. Audit completo
2. Tipi di audit

III. Pianificazione e preparazione dell'audit
1. Criteri e ambito di applicazione dell'audit
2. Selezione di un team di revisori dei conti
3. Approccio per processi agli audit interni
4. Aspetti importanti durante la creazione di un elenco di domande di controllo
5. Esercitazioni pratiche

IV. Esecuzione di un audit – regole per lo svolgimento di un audit in loco
1. Tecniche di auditing
2. Prove oggettive
3. Identificazione delle non conformità e capacità di dimostrarle
4. Esercitazioni pratiche

V. Documentazione dei risultati dell'audit
1. Formulazione sapiente delle incongruenze
2. Documentare le non conformità
3. Identificare e documentare le intuizioni e il potenziale di miglioramento
4. Sintesi dei risultati dell'audit – Relazione di audit
5. Esercitazioni pratiche

VI. Attività post-audit efficaci
1. Responsabilità relative all'avvio di azioni correttive e correttive
2. L'importanza di determinare con precisione le cause della non conformità
3. Definire le azioni correttive
4. Valutazione dell'efficacia delle azioni
5. Attività post-audit in relazione agli approfondimenti e ai potenziali di miglioramento
6. Esercitazioni pratiche