Audytor Wiodący SZBI wg ISO 27001:2022 (ERCA)
Możliwość dofinansowania
Audytor Wiodący SZBI wg ISO 27001:2022 (ERCA)
Numer usługi 2023/12/27/152628/2043985
4 243,50 PLN
brutto
3 450,00 PLNnetto
106,09 PLNbrutto/h
86,25 PLNnetto/h
Informacje podstawowe
Informacje podstawowe
- KategoriaInformatyka i telekomunikacja / Bezpieczeństwo IT
- Sposób dofinansowaniawsparcie dla osób indywidualnychwsparcie dla pracodawców i ich pracowników
- Grupa docelowa usługi
Szkolenie przeznaczone jest dla:
- kandydatów na audytorów wiodących SZBI wg ISO/IEC 27001:2022
- pełnomocników SZBI, wg ISO/IEC 27001:2022
- kierownictwa wyższego i średniego szczebla,
- informatyków
- osób odpowiedzialnych za wdrożenie i utrzymywanie systemu bezpieczeństwa informacji wg ISO/IEC 27001:2022
Jest ono podstawowym szkoleniem dla kandydatów na certyfikowanych audytorów wiodących ISMS, którzy zamierzają podejść do egzaminu pod akredytacją PCA zgodnie z wymaganiami Ustawy o Krajowym Systemie Cyberbezpieczeństwa.
- Minimalna liczba uczestników5
- Maksymalna liczba uczestników25
- Data zakończenia rekrutacji29-04-2024
- Forma prowadzenia usługizdalna w czasie rzeczywistym
- Liczba godzin usługi40
- Podstawa uzyskania wpisu do BURCertyfikat PN-EN ISO/IEC 17021-1:2015-09 - w zakresie usług szkoleniowych
Cel
Cel
Cel edukacyjny
Zapoznania uczestników z wymaganiami normy ISO/IEC 27001:2022Przygotowanie uczestników do pełnienia roli audytora wiodącego ISMS.
Nabycie przez uczestników umiejętności prowadzenia audytów SZBI wg ISO/IEC 27001:2022
Efekty uczenia się oraz kryteria weryfikacji ich osiągnięcia i Metody walidacji
| Efekty uczenia się | Kryteria weryfikacji | Metoda walidacji |
|---|---|---|
Efekty uczenia się Uczestnik po szkoleniu posługuje się wiedzą na temat rodziny norm ISO/IEC 27001:2022, ISO/IEC 27002:2022, PN-EN ISO/IEC 27006:2020 i PN-EN ISO 19011:2018-08; wykonuje audyty trzeciej strony; stosuje metody komunikacji. | Kryteria weryfikacji Omówienie checklisty audytora, działań poaudytowych, zasady komunikacji, omówienie i scharakteryzowanie poszczególnych norm, stosowanie zasad polityki bezpieczeństwa, stosowanie metod i technik audytowania. | Metoda walidacji Wywiad swobodny |
Kwalifikacje i kompetencje
Kwalifikacje
Kompetencje
Usługa prowadzi do nabycia kompetencji.Warunki uznania kompetencji
Pytanie 1. Czy dokument potwierdzający uzyskanie kompetencji zawiera opis efektów uczenia się?
TAK, dokument potwierdzający uzyskanie kompetencji zawiera opis efektów uczenia się.
Pytanie 2. Czy dokument potwierdza, że walidacja została przeprowadzona w oparciu o zdefiniowane w efektach uczenia się kryteria ich weryfikacji?
TAK, dokument potwierdza, że walidacja została przeprowadzona w oparciu o zdefiniowane w efektach uczenia się kryteria ich weryfikacji.
Pytanie 3. Czy dokument potwierdza zastosowanie rozwiązań zapewniających rozdzielenie procesów kształcenia i szkolenia od walidacji?
TAK, dokument potwierdza zastosowanie rozwiązań zapewniających rozdzielenie procesów kształcenia i szkolenia od walidacji.
Program
Program
Program szkolenia:
- Zapoznanie z wymaganiami normy PN-EN ISO/IEC 27001:20017.
- Wzajemne relacje między PN-EN ISO/IEC 27001:2001, PN-EN ISO/IEC 27002:2017, PN- ISO 27006:2016-12 i PN-EN ISO 19011:2018-08;
- Audyt trzeciej strony – wybrane wymagania PN-EN ISO/ IEC 17021-1
- Podejście procesowe do ochrony informacji i bezpieczeństwa systemów informatycznych przedsiębiorstw;
- Ustanowienie, rozwój i utrzymanie systemów informacyjnych;
- Podstawowe pojęcia dotyczące urządzeń, systemów i sieci informacyjnych - analiza i ocena ryzyka;
- Krytyczne sytuacje audytu systemu zarządzania bezpieczeństwem informacji.
- Podstawy audytowania – rodzaje audytów;
- Metody i techniki audytowania – planowanie (plan audytu, pytania audytowe / checklista) i przeprowadzanie audytu,
- Sprawozdawczość z audytu, działania wynikające z audytu (korygujące, korekcyjne, doskonalące oraz zapobiegawcze), przygotowanie raportu z audytu bezpieczeństwa informacji.
- Ustalenia audytowe, ocena wyników/ zgodności /niezgodności oraz zarządzanie niezgodnościami.
- Polityka bezpieczeństwa, organizacja bezpieczeństwa informacji;
- Zarządzanie aktywami;
- Bezpieczeństwo fizyczne i środowiskowe;
- Zarządzanie komunikacją i operacjami, kontrola dostępu;
- Zarządzanie incydentami w bezpieczeństwie informacji.
- Kwalifikacje audytorów;
- Egzamin ERCA - egzamin odbywa się w drugiej połowie ostatniego dnia kursu i jest przeprowadzany on-line. Po zdanym egzaminie uczestnik szkolenia otrzymuje certyfikat ukończenia kursu wydany przez jednostkę certyfikującą CeCert.
- Usługa jest realizowana w godzinach dydaktycznych; w harmonogramie przewidziane są przerwy. Jedna godzina dydaktyczna odpowiada 45 minutom zegarowym.
- ZAKOŃCZENIE REKRUTACJI NA SZKOLENIE: 29.04.2024 godz. 15.00
Harmonogram
Harmonogram
Liczba przedmiotów/zajęć: 5
| Przedmiot / temat zajęć | Prowadzący | Data realizacji zajęć | Godzina rozpoczęcia | Godzina zakończenia | Liczba godzin |
|---|---|---|---|---|---|
Przedmiot / temat zajęć 1 z 5 Prezentacja i krótkie ćwiczenie z pętli PDCA w bezpieczeństwie informacji; Rodzina norm ISO 27000 | Prowadzący Tadeusz Zawistowski | Data realizacji zajęć 06-05-2024 | Godzina rozpoczęcia 08:00 | Godzina zakończenia 16:00 | Liczba godzin 08:00 |
Przedmiot / temat zajęć 2 z 5 Akredytacja i certyfikacja | Prowadzący Tadeusz Zawistowski | Data realizacji zajęć 07-05-2024 | Godzina rozpoczęcia 08:00 | Godzina zakończenia 16:00 | Liczba godzin 08:00 |
Przedmiot / temat zajęć 3 z 5 Dowody audytowe | Prowadzący Tadeusz Zawistowski | Data realizacji zajęć 08-05-2024 | Godzina rozpoczęcia 08:00 | Godzina zakończenia 16:00 | Liczba godzin 08:00 |
Przedmiot / temat zajęć 4 z 5 Przeprowadzenie I etapu audytu | Prowadzący Tadeusz Zawistowski | Data realizacji zajęć 09-05-2024 | Godzina rozpoczęcia 08:00 | Godzina zakończenia 16:00 | Liczba godzin 08:00 |
Przedmiot / temat zajęć 5 z 5 Zarządzanie niezgodnościami; Podsumowanie szkolenia i przygotowanie się do testu; Test pisemny i studium przypadku | Prowadzący Tadeusz Zawistowski | Data realizacji zajęć 10-05-2024 | Godzina rozpoczęcia 08:00 | Godzina zakończenia 16:00 | Liczba godzin 08:00 |
Cena
Cena
Cennik
- Rodzaj cenyCena
- Koszt przypadający na 1 uczestnika brutto4 243,50 PLN
- Koszt przypadający na 1 uczestnika netto3 450,00 PLN
- Koszt osobogodziny brutto106,09 PLN
- Koszt osobogodziny netto86,25 PLN
Prowadzący
Prowadzący
Liczba prowadzących: 1
1 z 1
Tadeusz Zawistowski
Od ponad szesnastu lat zajmuje się szkoleniami i doradztwem w zakresie zarządzania jakością, procesów, projektów, zarządzania strategicznego, kontroli zarządczej, antykorupcji, zarządzania ryzykiem, pracy zespołowej i bezpieczeństwa informacji.
Jako szkoleniowiec przeprowadził kilkaset szkoleń zarówno dla kadry kierowniczej, jak i pracowników organizacji. Posiada certyfikat audytora wiodącego (IRCA) systemu zarządzania bezpieczeństwem informacji (ISO 27001) i systemu zarządzania jakością (ISO 9001), a także zarzadzania ciągłością działania (ISO 22301). Od ponad dziesięciu lat prowadzi zajęcia na studiach podyplomowych z zakresu audytu i zarządzania jakością m.in. na Uniwersytecie Jagiellońskim, na Uczelni Łazarskiego, w Instytucie Orgmasz w Warszawie oraz Warszawskiej Szkole Zarządzania. Członek Komitetu Polskiej Nagrody Jakości oraz Stowarzyszenia Audytorów Wewnętrznych IIA Polska. W 2018 roku otrzymał medal okolicznościowy "ZA ZASŁUGI DLA JAKOŚCI", w dniu 12 listopada 2018 r. w Krajowej Izbie Gospodarczej w Warszawie, podczas krajowej konferencji Polskiej Nagrody Jakości „Polska Jakość w 100-lecie odzyskania niepodległości”
Jako szkoleniowiec przeprowadził kilkaset szkoleń zarówno dla kadry kierowniczej, jak i pracowników organizacji. Posiada certyfikat audytora wiodącego (IRCA) systemu zarządzania bezpieczeństwem informacji (ISO 27001) i systemu zarządzania jakością (ISO 9001), a także zarzadzania ciągłością działania (ISO 22301). Od ponad dziesięciu lat prowadzi zajęcia na studiach podyplomowych z zakresu audytu i zarządzania jakością m.in. na Uniwersytecie Jagiellońskim, na Uczelni Łazarskiego, w Instytucie Orgmasz w Warszawie oraz Warszawskiej Szkole Zarządzania. Członek Komitetu Polskiej Nagrody Jakości oraz Stowarzyszenia Audytorów Wewnętrznych IIA Polska. W 2018 roku otrzymał medal okolicznościowy "ZA ZASŁUGI DLA JAKOŚCI", w dniu 12 listopada 2018 r. w Krajowej Izbie Gospodarczej w Warszawie, podczas krajowej konferencji Polskiej Nagrody Jakości „Polska Jakość w 100-lecie odzyskania niepodległości”
Informacje dodatkowe
Informacje dodatkowe
Informacje o materiałach dla uczestników usługi
Materiały zostaną rozesłane w wersji elektronicznej - będzie to e-podręcznik dla każdego uczestnika w formacie PDF.
*** Jeśli Zamawiający ma możliwość uzyskania faktury za szkolenie ze stawką „zwolnione z VAT”, CeCert wystawi fakturę z taką stawką wyłącznie na podstawie przesłanego uprzednio oświadczenia Zamawiającego.
Warunki uczestnictwa
Warunki uczestnictwa
Szkolenie realizowane jest przy wykorzystaniu oprogramowania Microsoft Teams,
Niezbędne jest posiadanie przez uczestnika:
- komputera, tabletu lub innego urządzenia z działającym mikrofonem i kamerą, o specyfikacji technicznej umożliwiającej korzystanie z najnowszej wersji oprogramowania Microsoft Teams, a także przeglądarki internetowej np. Chrome, Firefox, Safari lub Edge – minimalne wymagania techniczne dostępne są na stronie internetowej producenta oprogramowania.
- dostępu do internetu o przepustowości wystarczającej do prowadzenia połączenia audio i wideo za pośrednictwem Microsoft Teams.
*** ZAKOŃCZENIE REKRUTACJI NA SZKOLENIE: 29.04.2024 godz. 15.00
Informacje dodatkowe
Po ukończonym szkoleniu i uzyskaniu pozytywnego wyniku z testu kandydat otrzymuje międzynarodowy certyfikat ukończenia szkolenia – ERCA (European Register of Certificated Auditors) - w wersji papierowej
Czas trwania szkolenia liczony jest wg godzin dydaktycznych (jedna godzina dydaktyczna odpowiada 45 minutom zegarowym).
ZAKOŃCZENIE REKRUTACJI NA SZKOLENIE: 29.04.2024 godz. 15.00
Warunki techniczne
Warunki techniczne
Niezbędne jest posiadanie przez uczestnika:
- komputera, tabletu lub innego urządzenia z działającym mikrofonem i kamerą, o specyfikacji technicznej umożliwiającej korzystanie z najnowszej wersji oprogramowania Microsoft Teams, a także przeglądarki internetowej np. Chrome, Firefox, Safari lub Edge – minimalne wymagania techniczne dostępne są na stronie internetowej producenta oprogramowania.
- dostępu do internetu o przepustowości wystarczającej do prowadzenia połączenia audio i wideo za pośrednictwem Microsoft Teams.
Kontakt
Kontakt
Anna Chałka
E-mail
szkolenia@cecert.pl
Telefon
(+48) 721 721 546