Dzień 1

I. System Zarządzania Bezpieczeństwem Informacji zgodny z wymaganiami normy ISO/IEC 27001:2023
Przedstawienie podstaw bezpieczeństwa informacji, struktury SZBI, wymagań normy ISO/IEC 27001:2023 oraz ich praktycznej interpretacji wraz z analizą dokumentacji i zabezpieczeń.

1. Wprowadzenie do bezpieczeństwa informacji
2. Systemowe zarządzanie bezpieczeństwem informacji
3. Korzyści / wartości dodane dla organizacji
4. Elementy Systemu Zarządzania Bezpieczeństwem Informacji według normy ISO/IEC 27001:2023
5. Omówienie wymagań normy PN-EN ISO/IEC 27001:2023 (część 1)
6. Identyfikacja wymagań dokumentacyjnych (w zakresie 1-5)
7. Ćwiczenia z interpretacji oraz analizy wymagań normy ISO/IEC 27001
8. Omówienie zabezpieczeń z załącznika A PN-EN ISO/IEC 27001:2023

Dzień 2

II. Audity – informacje ogólne w oparciu o ISO/IEC 19011:2018
Omówienie celów, rodzajów i kryteriów audytów oraz wytycznych dotyczących audytowania systemów zarządzania zgodnie z ISO 19011.

1. Cele auditu
2. Rodzaje audytów
3. Kryteria audytów
4. Rodzaje audytów
5. Wytyczne dot. audytowania systemów zarządzania

III. Planowanie i przygotowanie auditu
Przedstawienie zasad planowania audytu, doboru zespołu audytowego, podejścia procesowego oraz przygotowania skutecznych narzędzi audytowych.

1. Kryteria i zakres auditu
2. Siedem zasad audytowania
3. Plan audytu
4. Dobór zespołu auditorów
5. Podejście procesowe do auditów wewnętrznych
6. Istotne aspekty przy tworzeniu listy pytań kontrolnych
7. Ćwiczenia praktyczne

Dzień 3

IV. Przeprowadzanie auditu – zasady prowadzenia badania na miejscu
Omówienie etapów realizacji audytu, technik audytowych, zbierania dowodów oraz identyfikowania i uzasadniania niezgodności.

1. Określenie celów, kryteriów i zakresu dla każdego audytu
2. Wybór i ustalenie metod audytu
3. Inicjowanie audytu
4. Techniki audytowania
5. Obiektywne dowody
6. Określanie niezgodności oraz umiejętność ich wykazywania
7. Zakończenie audytu
8. Ćwiczenia praktyczne

V. Dokumentowanie wyników auditu
Przedstawienie zasad formułowania i dokumentowania niezgodności, raportowania wyników audytu oraz wymagań kompetencyjnych audytorów.

1. Umiejętne formułowanie niezgodności
2. Dokumentowanie niezgodności
3. Wskazanie i dokumentowanie spostrzeżeń oraz potencjałów do doskonalenia
4. Podsumowanie wyników auditu – raport z auditu
5. Ćwiczenia praktyczne
6. Kompetencje i ocena audytorów
7. Określenie kompetencji audytora
8. Postawy i zachowania
9. Wiedza i umiejętności audytorów systemu zarządzania
10. Specyficzne kompetencje audytorów
11. Kompetencje audytora wiodącego
12. Nabywanie kompetencji audytora
13. Nabywanie kompetencji lidera zespołu audytowego
14. Ocena audytorów – przeprowadzenie oceny
15. Utrzymanie i ewaluacja kompetencji audytorów

Dzień 4

VI. Skuteczne działania poauditowe
Omówienie procesu definiowania, wdrażania i oceny skuteczności działań korygujących oraz wykorzystania wyników audytu do doskonalenia systemu.

1. Odpowiedzialności związane z uruchamianiem działań korekcyjnych i korygujących
2. Istota precyzyjnego określania przyczyn niezgodności
3. Definiowanie działań korygujących
4. Ocena skuteczności działań
5. Działania poauditowe względem spostrzeżeń i potencjałów do doskonalenia
6. Ćwiczenia praktyczne

VII. Skuteczne monitorowanie
Wyjaśnienie zasad monitorowania SZBI, kluczowych obszarów kontroli oraz aspektów wymagających szczególnej uwagi.

1. W jaki sposób skutecznie monitorować?
2. Jakie obszary muszą być skutecznie monitorowane
3. Na co zwrócić uwagę?

VIII. Dyskusja, podsumowanie
Podsumowanie szkolenia wraz z omówieniem wniosków i odpowiedzią na pytania uczestników.

W trakcie szkolenia Twoja aktywność i sposób realizacji ćwiczeń praktycznych będą oceniane, a ich wynik – w połączeniu z rezultatem końcowego testu wiedzy – stanowić będzie podstawę do uzyskania certyfikatu Audytora Wiodącego Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z normą PN-EN ISO/IEC 27001:2023, wystawionego przez Asseco Academy i potwierdzającego Twoje zaawansowane kompetencje audytowe.

W cenie szkolenia uczestnik otrzymuje

• Udział w 4-dniowym szkoleniu Audytor Wiodący ISO/IEC 27001:2023 prowadzonym na żywo przez trenera eksperta ds. cyberbezpieczeństwa
• Komplet materiałów szkoleniowych Audytor Wiodący ISO/IEC 27001:2023 w wersji elektronicznej
• Certyfikat Audytor Wiodący Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z normą PN-EN ISO/IEC 27001:2023 wystawiony przez Asseco Academy.

Organizacja szkolenia

• Rodzaj szkolenia: otwarte lub dla grup zamkniętych
• Forma realizacji: stacjonarnie lub zdalnie; więcej informacji: Formy Szkoleń Asseco Academy
• Język szkolenia: polski
• Język materiałów: polski

Organizacja szkolenia w formie stacjonarnej

• Szkolenie realizowane w godz. 09:00-17:00.
• Komplet materiałów szkoleniowych w formie papierowej

Organizacja szkolenia w Wirtualnej Klasie

• Każdy uczestnik powinien dokonać rejestracji do zdalnej sesji szkoleniowej w godz. 8:30-8:50
• Szkolenie jest realizowane w godz. 9:00-15:30
• W trakcie dnia szkoleniowego przewidujemy kilka przerw, w tym 60-minutową na lunch, a także po każdej godzinie szkolenia 10-minutowe przerwy; szczegółowy rozkład przerw każdy trener ustala indywidualnie z grupą
• W ciągu dnia pracy będzie kilka przerw, w tym 60-minutowa przerwa na lunch oraz 10-minutowe przerwy na kawę po każdej godzinie szkolenia
• Komplet akredytowanych materiałów szkoleniowych dystrybuowany jest w formie elektronicznej