I. System Zarządzania Bezpieczeństwem Informacji zgodny z wymaganiami normy ISO/IEC 27001

1. Elementy Systemu Zarządzania Bezpieczeństwem Informacji według normy ISO/IEC 27001
   Omówienie kluczowych elementów SZBI, takich jak kontekst organizacji, przywództwo, planowanie, wsparcie, operacje, ocena wyników i doskonalenie.
2. Ćwiczenia z interpretacji oraz analizy wymagań normy ISO/IEC 27001
   Praktyczne ćwiczenia polegające na analizie zapisów normy i ich interpretacji w kontekście rzeczywistych organizacji.

II. Audity – informacje ogólne

1. Cele auditu
   Wyjaśnienie celów audytu, takich jak ocena zgodności, skuteczności oraz identyfikacja obszarów do doskonalenia
2. Rodzaje auditów
   Przedstawienie różnych typów audytów, w tym audytów wewnętrznych, zewnętrznych oraz certyfikacyjnych.

III. Planowanie i przygotowanie auditu

1. Kryteria i zakres auditu
   Omówienie sposobu definiowania kryteriów oraz zakresu audytu w odniesieniu do wymagań normy i specyfiki organizacji.
2. Dobór zespołu auditorów
   Wyjaśnienie zasad doboru auditorów z uwzględnieniem ich kompetencji, niezależności i bezstronności.
3. Podejście procesowe do auditów wewnętrznych
   Przedstawienie podejścia procesowego jako podstawy skutecznego planowania i realizacji audytów.
4. Istotne aspekty przy tworzeniu listy pytań kontrolnych
   Omówienie zasad budowy checklist audytowych, które wspierają systematyczne i efektywne zbieranie dowodów.
5. Ćwiczenia praktyczne
   Realizacja ćwiczeń polegających na opracowaniu zakresu audytu i przygotowaniu pytań kontrolnych

IV. Przeprowadzanie auditu – zasady prowadzenia badania na miejscu

1. Techniki audytowania
   Przedstawienie technik audytowych, takich jak wywiady, obserwacje i przegląd dokumentacji.
2. Obiektywne dowody
   Wyjaśnienie, czym są obiektywne dowody audytowe i jak je identyfikować oraz dokumentować.
3. Określanie niezgodności oraz umiejętność ich wykazywania
   Omówienie zasad identyfikowania niezgodności i ich uzasadniania na podstawie dowodów.
4. Ćwiczenia praktyczne
   Praktyczne ćwiczenia polegające na analizie sytuacji audytowych i identyfikacji niezgodności.

V. Dokumentowanie wyników auditu

1. Umiejętne formułowanie niezgodności
   Wyjaśnienie, jak poprawnie i jednoznacznie formułować niezgodności zgodnie z wymaganiami normy.
2. Dokumentowanie niezgodności
   Omówienie zasad zapisywania niezgodności w sposób umożliwiający ich późniejszą analizę i weryfikację.
3. Wskazanie i dokumentowanie spostrzeżeń oraz potencjałów do doskonalenia
   Przedstawienie sposobu identyfikowania i opisywania obszarów do usprawnień poza niezgodnościami.
4. Podsumowanie wyników auditu – raport z auditu
   Omówienie struktury raportu audytowego oraz zasad prezentowania wyników audytu.
5. Ćwiczenia praktyczne
   Realizacja ćwiczeń polegających na przygotowaniu zapisów audytowych i fragmentów raportu.

VI. Skuteczne działania poauditowe

1. Odpowiedzialności związane z uruchamianiem działań korekcyjnych i korygujących
   Wyjaśnienie ról i odpowiedzialności w procesie inicjowania i realizacji działań poaudytowych.
2. Istota precyzyjnego określania przyczyn niezgodności
   Omówienie znaczenia analizy przyczyn źródłowych jako podstawy skutecznych działań korygujących.
3. Definiowanie działań korygujących
   Przedstawienie zasad formułowania adekwatnych działań eliminujących przyczyny niezgodności.
4. Ocena skuteczności działań
   Wyjaśnienie, jak weryfikować skuteczność wdrożonych działań i zamykać niezgodności.
5. Działania poauditowe względem spostrzeżeń i potencjałów do doskonalenia
   Omówienie sposobu wykorzystania obserwacji do ciągłego doskonalenia systemu.
6. Ćwiczenia praktyczne
   Praktyczne ćwiczenia obejmujące analizę przyczyn i planowanie działań korygujących.

VII. Dyskusja, podsumowanie
Podsumowanie kluczowych zagadnień oraz omówienie pytań uczestników w kontekście praktycznego stosowania audytów SZBI.

W trakcie szkolenia Twoja aktywność i sposób realizacji ćwiczeń praktycznych będą oceniane, a ich wynik – w połączeniu z rezultatem końcowego testu wiedzy – stanowić będzie podstawę do uzyskania certyfikatu Audytora Wewnętrznego Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z normą PN-EN ISO/IEC 27001:2023, wystawionego przez Asseco Academy i potwierdzającego Twoje zaawansowane kompetencje audytowe.

W cenie szkolenia uczestnik otrzymuje

• Udział w 2-dniowym szkoleniu Audytor Wewnętrzny ISO/IEC 27001:2023 prowadzonym na żywo przez trenera eksperta ds. cyberbezpieczeństwa
• Komplet materiałów szkoleniowych Audytor Wewnętrzny ISO/IEC 27001:2023 w wersji elektronicznej
• Certyfikat Audytor Wewnętrzny Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z normą PN-EN ISO/IEC 27001:2023 wystawiony przez Asseco Academy.

Organizacja szkolenia

• Rodzaj szkolenia: otwarte lub dla grup zamkniętych
• Forma realizacji: stacjonarnie lub zdalnie; więcej informacji: Formy Szkoleń Asseco Academy
• Język szkolenia: polski
• Język materiałów: polski

Organizacja szkolenia w formie stacjonarnej

• Szkolenie realizowane w godz. 09:00-17:00.
• Komplet materiałów szkoleniowych w formie papierowej

Organizacja szkolenia w Wirtualnej Klasie

• Każdy uczestnik powinien dokonać rejestracji do zdalnej sesji szkoleniowej w godz. 8:30-8:50
• Szkolenie jest realizowane w godz. 9:00-15:30
• W trakcie dnia szkoleniowego przewidujemy kilka przerw, w tym 60-minutową na lunch, a także po każdej godzinie szkolenia 10-minutowe przerwy; szczegółowy rozkład przerw każdy trener ustala indywidualnie z grupą
• W ciągu dnia pracy będzie kilka przerw, w tym 60-minutowa przerwa na lunch oraz 10-minutowe przerwy na kawę po każdej godzinie szkolenia
• Komplet akredytowanych materiałów szkoleniowych dystrybuowany jest w formie elektronicznej