Audytor wiodący SZBI wg PN-EN ISO/IEC 27001:2023
Audytor wiodący SZBI wg PN-EN ISO/IEC 27001:2023
Informacje podstawowe
Informacje podstawowe
- KategoriaInformatyka i telekomunikacja / Bezpieczeństwo IT
- Sposób dofinansowaniawsparcie dla osób indywidualnychwsparcie dla pracodawców i ich pracowników
- Grupa docelowa usługi
Szkolenie przeznaczone jest dla:
- kandydatów na audytorów wiodących SZBI wg PN-EN ISO/IEC 27001:2023
- pełnomocników SZBI, wg PN-EN ISO/IEC 27001:2023
- kierownictwa wyższego i średniego szczebla,
- informatyków
- osób odpowiedzialnych za wdrożenie i utrzymywanie systemu bezpieczeństwa informacji wg PN-EN ISO/IEC 27001:2023
Jest ono podstawowym szkoleniem dla kandydatów na certyfikowanych audytorów wiodących ISMS, którzy zamierzają podejść do egzaminu pod akredytacją PCA zgodnie z wymaganiami Ustawy o Krajowym Systemie Cyberbezpieczeństwa.
- Minimalna liczba uczestników5
- Maksymalna liczba uczestników25
- Data zakończenia rekrutacji27-01-2025
- Forma prowadzenia usługizdalna w czasie rzeczywistym
- Liczba godzin usługi40
- Podstawa uzyskania wpisu do BURCertyfikat PN-EN ISO/ ICE 17024:2012 „Ocena zgodności – Ogólne wymagania dotyczące jednostek certyfikujących osoby”
Cel
Cel
Cel edukacyjny
Zapoznania uczestników z wymaganiami normy wg PN-EN ISO/IEC 27001:2023Przygotowanie uczestników do pełnienia roli audytora wiodącego ISMS.
Nabycie przez uczestników umiejętności prowadzenia audytów SZBI wg PN-EN ISO/IEC 27001:2023
Efekty uczenia się oraz kryteria weryfikacji ich osiągnięcia i Metody walidacji
Efekty uczenia się | Kryteria weryfikacji | Metoda walidacji |
---|---|---|
Efekty uczenia się Uczestnik po szkoleniu posługuje się wiedzą na temat rodziny norm ISO/IEC 27001:2022, ISO/IEC 27002:2022, PN-EN ISO/IEC 27006:2020 i PN-EN ISO 19011:2018-08; wykonuje audyty trzeciej strony; stosuje metody komunikacji. | Kryteria weryfikacji Omówienie checklisty audytora, działań poaudytowych, zasady komunikacji, omówienie i scharakteryzowanie poszczególnych norm, stosowanie zasad polityki bezpieczeństwa, stosowanie metod i technik audytowania. | Metoda walidacji Wywiad swobodny |
Kwalifikacje i kompetencje
Kwalifikacje
Kompetencje
Usługa prowadzi do nabycia kompetencji.Warunki uznania kompetencji
Program
Program
Program szkolenia:
- wymagania znowelizowanej normy PN-EN ISO/IEC 27001:2023;
- wzajemne relacje między ISO/IEC 27001:2022, ISO/IEC 27002:2022, PN-EN ISO/IEC 27006:2020 i PN-EN ISO 19011:2018-08;
- audyt trzeciej strony – wybrane wymagania PN-EN ISO/ IEC 17021-1;
- podejście procesowe do ochrony informacji i bezpieczeństwa systemów informatycznych przedsiębiorstw;
- ustanowienie, rozwój i utrzymanie systemów informacyjnych;
- podstawowe pojęcia dotyczące urządzeń, systemów i sieci informacyjnych - analiza i ocena ryzyka;
- krytyczne sytuacje audytu systemu ISMS;
- podstawy audytowania – rodzaje audytów;
- metody i techniki audytowania – planowanie (plan audytu, pytania audytowe / checklista) i przeprowadzanie audytu;
- sprawozdawczość z audytu, działania wynikające z audytu, przygotowanie raportu z audytu;
- ustalenia audytowe, ocena wyników/ zgodności /niezgodności oraz zarządzanie niezgodnościami;
- polityka bezpieczeństwa, organizacja bezpieczeństwa informacji;
- zarządzanie aktywami;
- bezpieczeństwo fizyczne i środowiskowe;
- zarządzanie komunikacją i operacjami, kontrola dostępu;
- zarządzanie incydentami;
- kwalifikacje audytorów;
- egzamin - egzamin odbywa się w drugiej połowie ostatniego dnia kursu i jest przeprowadzany on-line. Po zdanym egzaminie uczestnik szkolenia otrzymuje certyfikat ukończenia kursu wydany przez jednostkę certyfikującą CeCert.
*** Usługa jest prowadzona w trybie godzin dydaktycznych (45min). W harmonogramie przewidziane są przerwy w usłudze.
Harmonogram
Harmonogram
Przedmiot / temat zajęć | Prowadzący | Data realizacji zajęć | Godzina rozpoczęcia | Godzina zakończenia | Liczba godzin |
---|---|---|---|---|---|
Przedmiot / temat zajęć 1 z 5 Prezentacja i krótkie ćwiczenie z pętli PDCA w bezpieczeństwie informacji; Rodzina norm ISO 27000 | Prowadzący Bartłomiej Jurkiewicz | Data realizacji zajęć 03-02-2025 | Godzina rozpoczęcia 08:00 | Godzina zakończenia 16:00 | Liczba godzin 08:00 |
Przedmiot / temat zajęć 2 z 5 Akredytacja i certyfikacja | Prowadzący Bartłomiej Jurkiewicz | Data realizacji zajęć 04-02-2025 | Godzina rozpoczęcia 08:00 | Godzina zakończenia 16:00 | Liczba godzin 08:00 |
Przedmiot / temat zajęć 3 z 5 Dowody audytowe | Prowadzący Bartłomiej Jurkiewicz | Data realizacji zajęć 05-02-2025 | Godzina rozpoczęcia 08:00 | Godzina zakończenia 16:00 | Liczba godzin 08:00 |
Przedmiot / temat zajęć 4 z 5 Przeprowadzenie I etapu audytu | Prowadzący Bartłomiej Jurkiewicz | Data realizacji zajęć 06-02-2025 | Godzina rozpoczęcia 08:00 | Godzina zakończenia 16:00 | Liczba godzin 08:00 |
Przedmiot / temat zajęć 5 z 5 Zarządzanie niezgodnościami; Podsumowanie szkolenia i przygotowanie się do testu; Test pisemny i studium przypadku | Prowadzący Bartłomiej Jurkiewicz | Data realizacji zajęć 07-02-2025 | Godzina rozpoczęcia 08:00 | Godzina zakończenia 16:00 | Liczba godzin 08:00 |
Cena
Cena
Cennik
- Rodzaj cenyCena
- Koszt przypadający na 1 uczestnika brutto4 182,00 PLN
- Koszt przypadający na 1 uczestnika netto3 400,00 PLN
- Koszt osobogodziny brutto104,55 PLN
- Koszt osobogodziny netto85,00 PLN
Prowadzący
Prowadzący
Bartłomiej Jurkiewicz
Informacje dodatkowe
Informacje dodatkowe
Informacje o materiałach dla uczestników usługi
Materiały szkoleniowe zostaną rozesłane w wersji elektronicznej - będzie to e-podręcznik dla każdego uczestnika w formacie PDF.
*** Jeśli Zamawiający ma możliwość uzyskania faktury za szkolenie ze stawką „zwolnione z VAT”, CeCert wystawi fakturę z taką stawką wyłącznie na podstawie przesłanego uprzednio oświadczenia Zamawiającego.
Warunki uczestnictwa
Warunki uczestnictwa
Szkolenie realizowane jest przy wykorzystaniu oprogramowania Microsoft Teams,
Niezbędne jest posiadanie przez uczestnika:
- komputera, tabletu lub innego urządzenia z działającym mikrofonem i kamerą, o specyfikacji technicznej umożliwiającej korzystanie z najnowszej wersji oprogramowania Microsoft Teams, a także przeglądarki internetowej np. Chrome, Firefox, Safari lub Edge – minimalne wymagania techniczne dostępne są na stronie internetowej producenta oprogramowania.
- dostępu do internetu o przepustowości wystarczającej do prowadzenia połączenia audio i wideo za pośrednictwem Microsoft Teams.
Informacje dodatkowe
Po ukończonym szkoleniu i uzyskaniu pozytywnego wyniku z testu kandydat otrzymuje zaświadczenie o ukończeniu kursu.
Czas trwania szkolenia liczony jest wg godzin dydaktycznych (jedna godzina dydaktyczna odpowiada 45 minutom zegarowym).
Warunki techniczne
Warunki techniczne
Niezbędne jest posiadanie przez uczestnika:
- komputera, tabletu lub innego urządzenia z działającym mikrofonem i kamerą, o specyfikacji technicznej umożliwiającej korzystanie z najnowszej wersji oprogramowania Microsoft Teams, a także przeglądarki internetowej np. Chrome, Firefox, Safari lub Edge – minimalne wymagania techniczne dostępne są na stronie internetowej producenta oprogramowania.
- dostępu do internetu o przepustowości wystarczającej do prowadzenia połączenia audio i wideo za pośrednictwem Microsoft Teams.