Interný audítor systémov manažérstva informačnej bezpečnosti podľa normy ISO/IEC 27001 a EN ISO 19011:2018

Interný audítor systémov manažérstva informačnej bezpečnosti podľa normy ISO/IEC 27001 a EN ISO 19011

Komu je kurz určený

Všetkým manažérom, ktorí zodpovedajú za informačnú a kybernetickú bezpečnosť. Manažérom informačnej bezpečnosti, predstaviteľom nižšieho, stredného a vrcholového manažmentu, no najmä pracovníkom organizácií, ktorí zastávajú, resp. budú zastávať funkciu interný audítor pre SMIB (Systém Manažérstva Informačnej Bezpečnosti). Pracovníkom zodpovedným za systém riadenia kvality. Pracovníkom subjektov štátnej správy. Pracovníkom zdravotníckych spoločností, poisťovní a finančných inštitúcii, ktorí pracujú s citlivými údajmi svojich klientov, pre zodpovedné osoby Data Protection Officer a pre manažérov kybernetickej bezpečnosti.

CIEĽ KURZU

Oboznámite sa s požiadavkami normy EN ISO 27001 ako praktickými skúsenosťami s prepojením normy na legislatívne požiadavky ako je zákon o Kybernetickej bezpečnosti, či ochrana osobných údajov. Teoreticky a prakticky Vás pripravíme na vykonávanie interných auditov systému informačnej bezpečnosti.

Obsah kurzu

• praktické oboznámenie so systémom manažérstva bezpečnosti informácií podľa normy ISO/IEC 27001,
  
• objasnenie postupov a zásad auditovania SMIB v súlade s EN ISO 19011,
  
• súlad požiadaviek s právnymi normami z hľadiska auditu informačných systémov,
  
• príprava účastníkov na vykonávanie interných auditov v zmysle normy ISO/IEC 27001,
  
• príprava auditnej správy, kontrola nezhôd a pripomienok,
  
• princípy a praktické tipy pri vedení auditov, etika a povinnosti audítora počas celého procesu auditu od prípravy programu auditu až po reporting výsledkov.
  

ČO VÁM KURZ PRINESIE?

Absolvent - audítor systému riadenia informačnej bezpečnosti vie pracovať so štandardmi noriem ISO/IEC 27001 a tiež súvisiacou legislatívou.

Získate znalosti a kvalifikáciu pre efektívnu prácu pri zavádzaní a následnom riadení systému riadenia informácií a pre uskutočňovanie následných interných auditov.