2-dniowe szkolenie Audytor wewnętrzny/ Pełnomocnik ISO/IEC 27001 jest adresowane do kierownictwa, pełnomocników i audytorów systemów bezpieczeństwa informacji. Omawia wymagania normy PN-EN ISO/IEC 27001:2023 wraz ze zmianami opublikowanymi przez Polski Komitet Normalizacyjny w 2023 roku.

Dynamiczny rozwój technologii cyfrowych oraz rosnąca liczba incydentów cyberbezpieczeństwa sprawiają, że zapewnienie bezpieczeństwa informacji staje się jednym z kluczowych wyzwań współczesnych organizacji. W odpowiedzi na te wyzwania norma ISO/IEC 27001 dostarcza kompleksowego podejścia do zarządzania bezpieczeństwem informacji, obejmującego ludzi, procesy i technologie.

Celem szkolenia jest rozwój kompetencji pracowników w zakresie zarządzania bezpieczeństwem informacji oraz prowadzenia audytów wewnętrznych zgodnych z normą ISO/IEC 27001. Kompetencje te są niezbędne do identyfikacji i zarządzania ryzykiem cyberbezpieczeństwa, doskonalenia systemu zarządzania bezpieczeństwem informacji (SZBI) oraz zapewnienia zgodności z wymaganiami regulacyjnymi, w tym wynikającymi z nowelizacji Krajowego Systemu Cyberbezpieczeństwa (KSC) z 2026 roku oraz dyrektywy NIS2 z 2023 roku.

Szkolenie ma charakter praktyczny i przygotowuje kierownictwo, pełnomocników oraz audytorów (wszystkie te role wymagają jasnego rozdzielrnia) do wspierania organizacji w budowaniu skutecznego SZBI w oparciu o normę ISO/IEC 27001 oraz zwiększaniu odporności na zagrożenia cybernetyczne:

• Kierownictwo – odpowiada za cyberbezpieczeństwo w organizacji
• Pełnomocnik ds. cyberbezpieczeństwa (odpowiednik CISO) – koordynuje i wdroża system zarządzania bezpieczeństwem informacji (SZBI)
• Audytor wewnętrzny – sprawdza, czy SZBI działa i czy jest zgodny z regulacjami.

Czego się nauczysz

• Wiedza – Uczestnik szkolenia poznaje wymagania normy ISO/IEC 27001, kluczowe pojęcia związane z zarządzaniem bezpieczeństwem informacji oraz zasady funkcjonowania Systemu Zarządzania Bezpieczeństwem Informacji. Zdobywa wiedzę dotyczącą zarządzania ryzykiem, projektowania i utrzymywania zabezpieczeń oraz znaczenia audytów wewnętrznych w doskonaleniu systemów zarządzania.
• Umiejętności – Uczestnik potrafi planować i prowadzić audyt wewnętrzny Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z wytycznymi normy ISO 19011. Potrafi interpretować wymagania normy ISO/IEC 27001, analizować dokumentację systemową oraz oceniać zgodność funkcjonowania organizacji z wymaganiami normy.
• Kompetencje społeczne – Uczestnik rozwija kompetencje niezbędne do pełnienia roli audytora wewnętrznego SZBI, potrafi prowadzić audyt w sposób obiektywny i zgodny z zasadami etyki audytorskiej, a także formułować rekomendacje doskonalące system bezpieczeństwa informacji w organizacji.

Do kogo skierowane jest szkolenie

• Audytorzy wewnętrzni Systemu Zarządzania Bezpieczeństwem Informacji, w szczególności opartego o normę ISO/IEC 27001
• Pełnomocnicy ds. cyberbezpieczeństwa odpowiedzialni za utrzymanie i doskonalenie SZBI
• Kadra kierownicza nadzorująca bezpieczeństwo informacji oraz zarządzanie ryzykiem cyberbezpieczeństwa
• Audytorzy innych systemów zarządzania chcących rozszerzyć kompetencje o obszar bezpieczeństwa informacji
• Osoby zaangażowane w projekty wdrożenia lub doskonalenia Systemu Zarządzania Bezpieczeństwem Informacji.

Wymagania wstępne

Brak.