Szkolenie Auditor Wewnętrzny Systemu Zarządzania Bezpieczeństwem Informacji wg. ISO/IEC 27001:2022

 Dzień 1: Podstawy bezpieczeństwa informacji

1. Wprowadzenie do bezpieczeństwa informacji
   • Znaczenie ochrony informacji w organizacji.
   • Omówienie aktualnych zagrożeń: cyberataki, błędy ludzkie, awarie techniczne.
   • Przykłady naruszeń bezpieczeństwa i ich konsekwencje.
2. Kluczowe pojęcia i terminologia
   • Definicje podstawowe: poufność, integralność, dostępność.
   • Rozróżnienie między zagrożeniem, podatnością i ryzykiem.
   • Wprowadzenie do norm ISO 27000 i ich zakresu.
3. Model bezpieczeństwa informacji
   • Wielopoziomowa ochrona: organizacyjna, techniczna, fizyczna, personalna.
   • Zasady zarządzania bezpieczeństwem informacji.
   • Jak wdrożyć model w praktyce organizacyjnej.
4. Norma ISO/IEC 27001:2022 – struktura i cele
   • Omówienie punktów 0-3: wprowadzenie, zakres i kontekst organizacji.
   • Punkty 4-10: planowanie, wsparcie, operacje, ocena i doskonalenie.
   • Ćwiczenie: praktyczne zastosowanie normy w wybranym scenariuszu.
5. Zarządzanie ryzykiem w bezpieczeństwie informacji
   • Zasady oceny ryzyka zgodnie z ISO 27005.
   • Identyfikacja zagrożeń i analiza potencjalnych skutków.
   • Opracowanie matrycy ryzyka dla przykładowego przypadku.
6. Dokumentacja bezpieczeństwa informacji
   • Wymagania dokumentacyjne normy ISO 27001.
   • Przykłady: polityka bezpieczeństwa, procedury, deklaracja stosowania.
   • Tworzenie prostego szablonu dokumentacji.
7. Zabezpieczenia organizacyjne
   • Tworzenie struktury organizacyjnej wspierającej bezpieczeństwo.
   • Rola zarządu i pracowników w zapewnianiu ochrony danych.
   • Polityki i procedury organizacyjne.
8. Zabezpieczenia personalne
   • Szkolenie pracowników jako element ochrony danych.
   • Weryfikacja kompetencji i dostępności do informacji.
   • Monitorowanie zgodności działań personelu z zasadami bezpieczeństwa.
9. Zabezpieczenia techniczne
   • Ochrona systemów IT: firewalle, antywirusy, systemy szyfrowania.
   • Zarządzanie dostępem: autoryzacja i uwierzytelnianie użytkowników.
   • Tworzenie kopii zapasowych i odzyskiwanie danych.
10. Podsumowanie dnia – pytania i odpowiedzi
    • Omówienie kluczowych zagadnień.
    • Dyskusja o zastosowaniach wiedzy w praktyce uczestników.
    • Przygotowanie do dnia 2.

Dzień 2: Audyt systemów bezpieczeństwa informacji

1. Kim jest auditor?
   • Rola auditora w organizacji.
   • Wymagania kompetencyjne zgodnie z ISO 19011.
   • Jak auditor wspiera rozwój systemu zarządzania bezpieczeństwem informacji.
2. Różnice między audytem a kontrolą
   • Cele audytu i kontroli.
   • Korzyści z prowadzenia audytów w organizacji.
   • Wskazówki, kiedy stosować audyt, a kiedy kontrolę.
3. Proces audytowania w oparciu o ISO 19011
   • Cykl PDCA jako podstawa organizacji audytu.
   • Zasady audytowania: niezależność, obiektywizm, przejrzystość.
   • Kryteria audytu i ich zastosowanie.
4. Planowanie audytów
   • Przygotowanie harmonogramu i zakresu audytów.
   • Dobór zespołu audytowego i przypisanie odpowiedzialności.
   • Ćwiczenie: opracowanie planu audytu dla wybranej organizacji.
5. Przygotowanie działań audytowych
   • Analiza dokumentacji organizacji przed audytem.
   • Tworzenie listy pytań audytowych i matrycy zgodności.
   • Wybór metod zbierania danych podczas audytu.
6. Przeprowadzenie audytu
   • Spotkanie otwierające: cele i zasady audytu.
   • Zbieranie dowodów: rozmowy, dokumentacja, obserwacje.
   • Rozpoznawanie niezgodności i formułowanie wniosków.
7. Techniki audytowe
   • Audyt pionowy: szczegółowa analiza jednego procesu.
   • Audyt poziomy: przegląd szerokiego zakresu procesów.
   • Praktyka: symulacja wybranego rodzaju audytu.
8. Raportowanie wyników audytu
   • Tworzenie raportu z audytu: kluczowe elementy i format.
   • Identyfikacja niezgodności i propozycje działań korygujących.
   • Prezentacja wyników na spotkaniu zamykającym.
9. Działania poaudytowe
   • Planowanie i wdrażanie działań korygujących.
   • Monitorowanie skuteczności podjętych działań.
   • Zamknięcie audytu i przygotowanie na kolejny cykl.
10. Ćwiczenia praktyczne z audytowania
    • Przeprowadzenie symulacji audytu w grupach.
    • Analiza wyników i tworzenie raportów.
    • Dyskusja na temat doświadczeń uczestników i wniosków z warsztatów.
11. Test końcowy (podsumowanie i weryfikacja wiedzy)

Uczestnicy otrzymują materiały szkoleniowe w formie wydrukowanej i dodatkowe materiały do ćwiczeń i symulacji.

Szkolenie jest realizowana w godzinach zegarowych .

Przerwy nie wliczają się do czasu usługi rozwojowej.

Szkolenie odbywa się na platformie ZOOM. Wymagania :zalecane procesor 2-rdzeniowy 2GHz, RAM 4Gb, łącze min. 5Mb/s. Potrzebne oprogramowanie Windows 10 lub nowszy, Microsoft Office.