Corso di formazione ISO 27001:2023 Lead Auditor of the Information Security Management System

Struttura del corso

I. Introduzione alla sicurezza delle informazioni
1. Gestione sistemica della sicurezza delle informazioni
2. Benefici e valore aggiunto per l'organizzazione

II. Panoramica dei requisiti della ISO 27001
1. Quali sono i requisiti della norma?
2. A cosa dovresti prestare particolare attenzione?
3. Individuazione dei requisiti in materia di documentazione
4. Panoramica dell'allegato A

III. Sicurezza delle informazioni Management Sistema conforme ai requisiti della norma ISO 27001
1. Element del Sistema di Sicurezza delle Informazioni Management secondo ISO
27001
2. Esercitazioni di interpretazione e analisi dei requisiti della ISO 27001

IV. Verifiche – informazioni generali
1. Introduzione all'audit
2. Audit completo
3. Criteri di audit
4. Tipi di audit

V. Pianificazione e preparazione dell'audit
1. Criteri e ambito di applicazione dell'audit
2. Selezione di un team di revisori dei conti
3. Approccio per processi agli audit interni
4. Aspetti importanti durante la creazione di un elenco di domande di controllo
5. Condurre un audit secondo la norma ISO 19011:2018
6. Esercitazioni pratiche

VI. Esecuzione di un audit – regole per lo svolgimento di un audit in loco
1. Tecniche di auditing
2. Prove oggettive
3. Identificazione delle non conformità e capacità di dimostrarle
4. Competenze di un auditor dell'irrigazione
5. Esercitazioni pratiche

VII. Documentazione dei risultati dell'audit
1. Formulazione sapiente delle incongruenze
2. Documentare le non conformità
3. Identificare e documentare le intuizioni e il potenziale di miglioramento
4. Sintesi dei risultati dell'audit – Relazione di audit
5. Esercitazioni pratiche

VIII. Attività post-audit efficaci
1. Responsabilità relative all'avvio di azioni correttive e correttive
2. L'importanza di determinare con precisione le cause della non conformità
3. Definire le azioni correttive
4. Valutazione dell'efficacia delle azioni
5. Attività post-audit in relazione agli approfondimenti e ai potenziali di miglioramento
6. Esercitazioni pratiche