Audytor Wiodący SZBI wg ISO 27001:2022 (ERCA)
Audytor Wiodący SZBI wg ISO 27001:2022 (ERCA)
Informacje podstawowe
Informacje podstawowe
- KategoriaInformatyka i telekomunikacja / Bezpieczeństwo IT
- Sposób dofinansowaniawsparcie dla osób indywidualnychwsparcie dla pracodawców i ich pracowników
- Grupa docelowa usługi
Szkolenie przeznaczone jest dla:
- kandydatów na audytorów wiodących SZBI wg ISO/IEC 27001:2022
- pełnomocników SZBI, wg ISO/IEC 27001:2022
- kierownictwa wyższego i średniego szczebla,
- informatyków
- osób odpowiedzialnych za wdrożenie i utrzymywanie systemu bezpieczeństwa informacji wg ISO/IEC 27001:2022
Jest ono podstawowym szkoleniem dla kandydatów na certyfikowanych audytorów wiodących ISMS, którzy zamierzają podejść do egzaminu pod akredytacją PCA zgodnie z wymaganiami Ustawy o Krajowym Systemie Cyberbezpieczeństwa.
- Minimalna liczba uczestników5
- Maksymalna liczba uczestników25
- Data zakończenia rekrutacji23-09-2024
- Forma prowadzenia usługizdalna w czasie rzeczywistym
- Liczba godzin usługi40
- Podstawa uzyskania wpisu do BURCertyfikat PN-EN ISO/IEC 17021-1:2015-09 - w zakresie usług szkoleniowych
Cel
Cel
Cel edukacyjny
Zapoznania uczestników z wymaganiami normy ISO/IEC 27001:2022Przygotowanie uczestników do pełnienia roli audytora wiodącego ISMS.
Nabycie przez uczestników umiejętności prowadzenia audytów SZBI wg ISO/IEC 27001:2022
Efekty uczenia się oraz kryteria weryfikacji ich osiągnięcia i Metody walidacji
Efekty uczenia się | Kryteria weryfikacji | Metoda walidacji |
---|---|---|
Efekty uczenia się Uczestnik po szkoleniu posługuje się wiedzą na temat rodziny norm ISO/IEC 27001:2022, ISO/IEC 27002:2022, PN-EN ISO/IEC 27006:2020 i PN-EN ISO 19011:2018-08; wykonuje audyty trzeciej strony; stosuje metody komunikacji. | Kryteria weryfikacji Omówienie checklisty audytora, działań poaudytowych, zasady komunikacji, omówienie i scharakteryzowanie poszczególnych norm, stosowanie zasad polityki bezpieczeństwa, stosowanie metod i technik audytowania. | Metoda walidacji Wywiad swobodny |
Kwalifikacje i kompetencje
Kwalifikacje
Kompetencje
Usługa prowadzi do nabycia kompetencji.Warunki uznania kompetencji
Program
Program
Program szkolenia:
- Zapoznanie z wymaganiami normy PN-EN ISO/IEC 27001:20017.
- Wzajemne relacje między PN-EN ISO/IEC 27001:2001, PN-EN ISO/IEC 27002:2017, PN- ISO 27006:2016-12 i PN-EN ISO 19011:2018-08;
- Audyt trzeciej strony – wybrane wymagania PN-EN ISO/ IEC 17021-1
- Podejście procesowe do ochrony informacji i bezpieczeństwa systemów informatycznych przedsiębiorstw;
- Ustanowienie, rozwój i utrzymanie systemów informacyjnych;
- Podstawowe pojęcia dotyczące urządzeń, systemów i sieci informacyjnych - analiza i ocena ryzyka;
- Krytyczne sytuacje audytu systemu zarządzania bezpieczeństwem informacji.
- Podstawy audytowania – rodzaje audytów;
- Metody i techniki audytowania – planowanie (plan audytu, pytania audytowe / checklista) i przeprowadzanie audytu,
- Sprawozdawczość z audytu, działania wynikające z audytu (korygujące, korekcyjne, doskonalące oraz zapobiegawcze), przygotowanie raportu z audytu bezpieczeństwa informacji.
- Ustalenia audytowe, ocena wyników/ zgodności /niezgodności oraz zarządzanie niezgodnościami.
- Polityka bezpieczeństwa, organizacja bezpieczeństwa informacji;
- Zarządzanie aktywami;
- Bezpieczeństwo fizyczne i środowiskowe;
- Zarządzanie komunikacją i operacjami, kontrola dostępu;
- Zarządzanie incydentami w bezpieczeństwie informacji.
- Kwalifikacje audytorów;
- Egzamin ERCA - egzamin odbywa się w drugiej połowie ostatniego dnia kursu i jest przeprowadzany on-line. Po zdanym egzaminie uczestnik szkolenia otrzymuje certyfikat ukończenia kursu wydany przez jednostkę certyfikującą CeCert.
*** Usługa jest prowadzona w trybie godzin dydaktycznych (45min). W harmonogramie przewidziane są przerwy w usłudze.
Harmonogram
Harmonogram
Przedmiot / temat zajęć | Prowadzący | Data realizacji zajęć | Godzina rozpoczęcia | Godzina zakończenia | Liczba godzin |
---|---|---|---|---|---|
Przedmiot / temat zajęć 1 z 5 Prezentacja i krótkie ćwiczenie z pętli PDCA w bezpieczeństwie informacji; Rodzina norm ISO 27000 / ćwiczenia, rozmowa na żywo | Prowadzący Tadeusz Zawistowski | Data realizacji zajęć 30-09-2024 | Godzina rozpoczęcia 08:00 | Godzina zakończenia 16:00 | Liczba godzin 08:00 |
Przedmiot / temat zajęć 2 z 5 Akredytacja i certyfikacja / ćwiczenia, rozmowa na żywo | Prowadzący Tadeusz Zawistowski | Data realizacji zajęć 01-10-2024 | Godzina rozpoczęcia 08:00 | Godzina zakończenia 16:00 | Liczba godzin 08:00 |
Przedmiot / temat zajęć 3 z 5 Dowody audytowe / ćwiczenia, rozmowa na żywo | Prowadzący Tadeusz Zawistowski | Data realizacji zajęć 02-10-2024 | Godzina rozpoczęcia 08:00 | Godzina zakończenia 16:00 | Liczba godzin 08:00 |
Przedmiot / temat zajęć 4 z 5 Przeprowadzenie I etapu audytu / ćwiczenia, rozmowa na żywo | Prowadzący Tadeusz Zawistowski | Data realizacji zajęć 03-10-2024 | Godzina rozpoczęcia 08:00 | Godzina zakończenia 16:00 | Liczba godzin 08:00 |
Przedmiot / temat zajęć 5 z 5 Zarządzanie niezgodnościami; Podsumowanie szkolenia i przygotowanie się do testu; Test pisemny i studium przypadku / ćwiczenia, rozmowa na żywo | Prowadzący Tadeusz Zawistowski | Data realizacji zajęć 04-10-2024 | Godzina rozpoczęcia 08:00 | Godzina zakończenia 16:00 | Liczba godzin 08:00 |
Cena
Cena
Cennik
- Rodzaj cenyCena
- Koszt przypadający na 1 uczestnika brutto4 243,50 PLN
- Koszt przypadający na 1 uczestnika netto3 450,00 PLN
- Koszt osobogodziny brutto106,09 PLN
- Koszt osobogodziny netto86,25 PLN
Prowadzący
Prowadzący
Tadeusz Zawistowski
Jako szkoleniowiec przeprowadził kilkaset szkoleń zarówno dla kadry kierowniczej, jak i pracowników organizacji. Posiada certyfikat audytora wiodącego (IRCA) systemu zarządzania bezpieczeństwem informacji (ISO 27001) i systemu zarządzania jakością (ISO 9001), a także zarzadzania ciągłością działania (ISO 22301). Od ponad dziesięciu lat prowadzi zajęcia na studiach podyplomowych z zakresu audytu i zarządzania jakością m.in. na Uniwersytecie Jagiellońskim, na Uczelni Łazarskiego, w Instytucie Orgmasz w Warszawie oraz Warszawskiej Szkole Zarządzania. Członek Komitetu Polskiej Nagrody Jakości oraz Stowarzyszenia Audytorów Wewnętrznych IIA Polska. W 2018 roku otrzymał medal okolicznościowy "ZA ZASŁUGI DLA JAKOŚCI", w dniu 12 listopada 2018 r. w Krajowej Izbie Gospodarczej w Warszawie, podczas krajowej konferencji Polskiej Nagrody Jakości „Polska Jakość w 100-lecie odzyskania niepodległości”
Informacje dodatkowe
Informacje dodatkowe
Informacje o materiałach dla uczestników usługi
Materiały szkoleniowe zostaną rozesłane w wersji elektronicznej - będzie to e-podręcznik dla każdego uczestnika w formacie PDF.
*** Jeśli Zamawiający ma możliwość uzyskania faktury za szkolenie ze stawką „zwolnione z VAT”, CeCert wystawi fakturę z taką stawką wyłącznie na podstawie przesłanego uprzednio oświadczenia Zamawiającego.
Warunki uczestnictwa
Warunki uczestnictwa
Szkolenie realizowane jest przy wykorzystaniu oprogramowania Microsoft Teams,
Niezbędne jest posiadanie przez uczestnika:
- komputera, tabletu lub innego urządzenia z działającym mikrofonem i kamerą, o specyfikacji technicznej umożliwiającej korzystanie z najnowszej wersji oprogramowania Microsoft Teams, a także przeglądarki internetowej np. Chrome, Firefox, Safari lub Edge – minimalne wymagania techniczne dostępne są na stronie internetowej producenta oprogramowania.
- dostępu do internetu o przepustowości wystarczającej do prowadzenia połączenia audio i wideo za pośrednictwem Microsoft Teams.
Informacje dodatkowe
Po ukończonym szkoleniu i uzyskaniu pozytywnego wyniku z testu kandydat otrzymuje międzynarodowy dyplom ukończenia szkolenia – ERCA (European Register of Certificated Auditors) - w wersji papierowej
Czas trwania szkolenia liczony jest wg godzin dydaktycznych (jedna godzina dydaktyczna odpowiada 45 minutom zegarowym).
Warunki techniczne
Warunki techniczne
Niezbędne jest posiadanie przez uczestnika:
- komputera, tabletu lub innego urządzenia z działającym mikrofonem i kamerą, o specyfikacji technicznej umożliwiającej korzystanie z najnowszej wersji oprogramowania Microsoft Teams, a także przeglądarki internetowej np. Chrome, Firefox, Safari lub Edge – minimalne wymagania techniczne dostępne są na stronie internetowej producenta oprogramowania.
- dostępu do internetu o przepustowości wystarczającej do prowadzenia połączenia audio i wideo za pośrednictwem Microsoft Teams.