RA4027_IT

Auditor/Lead Auditor di Sistemi di Gestione per la Sicurezza delle Informazioni – ISO/IEC 27001:2013 (40 ore)


Corso Live
40 ore - prime 16 ore Online + ultime 24 ore in presenza presso hotel (formula all inclusive)
In presenza

  • Analizzare le norme UNI CEI EN ISO/IEC 17021-1:2015 e UNI EN ISO 19011:2018 per valutarne le interazioni e gli impatti sulla gestione degli audit
  • Fornire le conoscenze teoriche ed operative per eseguire la valutazione della corretta applicazione e dell’efficacia di un Sistema di Gestione per la Sicurezza delle Informazioni (SGSI) a norma ISO/IEC 27001:2013 (nel seguito considerata equivalente alla versione nazionale UNI CEI EN ISO/IEC 27001:2017)
  • Pianificare, preparare ed eseguire in modo efficace gli audit di 2° e 3° parte, in accordo alla norma ISO/IEC 27001:2013, UNI CEI EN ISO/IEC 17021-1:2015, ISO/IEC 27006:2015 e UNI EN ISO 19011:2018.

Corso di formazione riconosciuto AICQ-SICEV.

Modalità di erogazione blended: 16 ore online (primi due giorni) e 24 ore (ultimi 3 giorni) in presenza con formula all inclusive (incluso nella quota di iscrizione) che prevede pernottamento, colazione, pranzo e cena per tutta la durata del corso presso i nostri alberghi convenzionati. Se non hai necessità di pernottare, contattaci e applicheremo una tariffa dedicata.

Modulo 1 (2 gg)

  • UNI CEI EN ISO/IEC 17021-1:2015, UNI EN ISO 19011:2018 ed ISO Annex SL (High Level Structure - HLS)
  • I diversi tipi di Audit: Interni Vs Esterni
  • I principi delle norme per l’accreditamento e la relazione tra le norme
  • Il servizio di certificazione: aspetti critici del processo che hanno impatto sulle attività degli Auditor / Lead Auditor
  • Il processo di audit sul campo: dall’incarico al rapporto di audit
  • Gli aspetti di competenza degli Auditor per i Sistemi di Gestione: la norma UNI CEI EN ISO/IEC 17021-1:2015, scopo e struttura
  • Risk Management System ed impostazione delle Norme sui Sistemi di Gestione – High Level Structure
  • Le informazioni documentate nel nuovo approccio dei Sistemi di Gestione.
  • La conduzione delle attività di Audit sui Sistemi di Gestione basati sulla HLS
  • Esame finale del 1° modulo (Comune per altri schemi)

Modulo 2 (3 gg)

  • L’applicazione della UNI CEI EN ISO/IEC 17021-1:2015, della ISO/IEC 27006:2015 e della UNI EN ISO 19011:2018 per la valutazione dei Sistemi di Gestione per la Sicurezza delle Informazioni (ISO/IEC 27001:2013):
    • La Norma ISO/IEC 27001:2013: gli elementi per la valutazione della conformità
    • Norma ISO/IEC 27000:2018, terminologia e principi degli SGSI
    • PDCA, Approccio per processi e “Risk Based Thinking”
    • Campo di applicazione e applicabilità dei requisiti della Norma.
    • Requisiti della Norma ISO/IEC 27001:2013 nei processi di Audit
    • Il ruolo delle informazioni documentate negli SGSI
  • Gestione dell’Audit:
    • Programmazione attività di Audit – Stage 1 e Stage 2
    • Pianificazione delle attività (con esercitazioni)
    • Gestione delle attività in campo (con esercitazioni)
      • Riunione di Apertura
      • Raccolta evidenze - la comunicazione nelle attività in campo
      • Valutazione delle evidenze
      • Formalizzazione delle risultanze
      • Riunione di chiusura
    • Redazione della documentazione – Rapporto di Audit (con esercitazioni)
    • Le attività successive – Audit Follow Up (con esercitazioni).
  • Gli aspetti di competenza degli Auditor per SGSI: declinazione nella norma ISO/IEC 27006:2015
  • Esame Finale (verrà svolto l’ultimo giorno e prevede sia prove scritte che orali per una durata di circa 4 ore.

Durata Corso

40 ore - prime 16 ore Online + ultime 24 ore in presenza presso hotel (formula all inclusive)

Valutatori e potenziali valutatori di SGSI, Responsabili della Information Security / CISO, Responsabili del coordinamento e della gestione dell’implementazione di un SGSI, Consulenti e Progettisti di SGSI.

Prerequisiti

Buona conoscenza della norma UNI CEI EN ISO/IEC 27001:2017.

Esame Finale

Alla fine del corso è previsto lo svolgimento di un esame, a seguito del quale verrà rilasciato:

  • Certificato di superamento del corso Auditor/Lead auditor SGQ, in caso di esito positivo dell’esame finale del corso. Questo certificato è valido per l’iter d’iscrizione ai registri di certificazione del personale per Auditor/Lead Auditor SGQ.
  • Certificato di partecipazione al corso, nel caso in cui l’esame finale non venga superato ovvero il discente decida di non affrontarlo. Nel caso di esito negativo dell’esame, il partecipante può ripetere la prova di esame entro 12 mesi dalla data di termine del corso senza costi di iscrizione.

FAQs

Per maggiori informazioni, consulta:

Materiale Didattico

  • Dispensa, contenente le slides proiettate durante il corso, in caso di corsi online verrà fornita in formato elettronico.
  • Quaderno ad uso didattico (dove previsto), contenente copia delle norme necessarie per lo svolgimento del corso, da restituire alla fine del corso. Nel rispetto del copyright, tutte le norme dei corsi online possono essere fornite in sola consultazione attraverso l’accesso ad un portale dedicato. Per una maggiore qualità della didattica e preparazione agli esami (ove previsto) è consigliabile che i partecipanti acquistino la norma di riferimento direttamente sullo store ufficiale di UNI https://store.uni.com/catalogo/index.php/ o ne richiedano una copia all'interno della propria organizzazione.

Crediti formativi

L’attestato rilasciato al termine del corso darà diritto al riconoscimento di crediti CPP per l'aggiornamento richiesto dallo schema di certificazione delle competenze privacy di TÜV Examination Institute. La richiesta andrà presentata scrivendo e inviando l’attestato a [email protected] al momento del rinnovo della certificazione.

Edizioni pianificate: Date e Sedi


filtro

  • Da:

  • A:

Entrambi i campi devono essere compilati.

La data di inizio deve essere antecedente alla data di fine.

Il tuo periodo non comprende i corsi.


14.11.2022 - 24.11.2022
Online + Milano

Posti disponibili a sufficienza

Da  1.600,00 €  IVA escl.

Codice corso

RA4027_IT01

Sede



Online + Milano

Programma didattico

1: 14.11.2022|09:00-18:00
2: 15.11.2022|09:00-18:00
3: 22.11.2022|09:00-18:00
4: 23.11.2022|09:00-18:00
5: 24.11.2022|09:00-18:00

Importo


Importo netto

1.600,00 €
IVA 22%
352,00 €

Importo totale IVA incl. 22%

1.952,00 €

Continua con l'iscrizione

Numero dei partecipanti



Richiedi un corso in-house

  • 1

visti di recente

Visualizza Tutto