Audytor Wiodący SZBI wg ISO/IEC 27001:2022 (z ERCA lub bez ERCA)

Program szkolenia:

1. Zapoznanie z wymaganiami normy PN-EN ISO/IEC 27001:20017.
2. Wzajemne relacje między PN-EN ISO/IEC 27001:2001, PN-EN ISO/IEC 27002:2017, PN- ISO 27006:2016-12 i PN-EN ISO 19011:2018-08;
3. Audyt trzeciej strony – wybrane wymagania PN-EN ISO/ IEC 17021-1
4. Podejście procesowe do ochrony informacji i bezpieczeństwa systemów informatycznych przedsiębiorstw;
5. Ustanowienie, rozwój i utrzymanie systemów informacyjnych;
6. Podstawowe pojęcia dotyczące urządzeń, systemów i sieci informacyjnych - analiza i ocena ryzyka;
7. Krytyczne sytuacje audytu systemu zarządzania bezpieczeństwem informacji.
8. Podstawy audytowania – rodzaje audytów;
9. Metody i techniki audytowania – planowanie (plan audytu, pytania audytowe / checklista) i przeprowadzanie audytu,
10. Sprawozdawczość z audytu, działania wynikające z audytu (korygujące, korekcyjne, doskonalące oraz zapobiegawcze), przygotowanie raportu z audytu bezpieczeństwa informacji.
11. Ustalenia audytowe, ocena wyników/ zgodności /niezgodności oraz zarządzanie niezgodnościami.
12. Polityka bezpieczeństwa, organizacja bezpieczeństwa informacji;
13. Zarządzanie aktywami;
14. Bezpieczeństwo fizyczne i środowiskowe;
15. Zarządzanie komunikacją i operacjami, kontrola dostępu;
16. Zarządzanie incydentami w bezpieczeństwie informacji.
17. Kwalifikacje audytorów;
18. Egzamin ERCA - egzamin odbywa się w drugiej połowie ostatniego dnia kursu i jest przeprowadzany on-line. Po zdanym egzaminie uczestnik szkolenia otrzymuje certyfikat ukończenia kursu wydany przez jednostkę certyfikującą CeCert.

Kurs obejmuje również Zielone kompetencje:

• Zrozumienie wpływu przetwarzania danych na środowisko:
• Włączanie kwestii zrównoważonego rozwoju do polityk dotyczących prywatności.
• Wybór technologii przyjaznych dla środowiska:
• Używanie systemów, które minimalizują zużycie energii i zasobów.
• Optymalizacja systemów informacyjnych:
• Zmniejszanie śladu węglowego związanych z przechowywaniem i przetwarzaniem danych.

* Sposób realizacji zajęć: ćwiczenia, rozmowa na żywo, współdzielenie ekranu.

** Realizacja usługi odbędzie się w godzinach zegarowych.

Materiały szkoleniowe zostaną rozesłane w wersji elektronicznej - będzie to e-podręcznik dla każdego uczestnika w formacie PDF.

* Jeśli Zamawiający ma możliwość uzyskania faktury za szkolenie ze stawką „zwolnione z VAT”, CeCert wystawi fakturę z taką stawką wyłącznie na podstawie przesłanego uprzednio oświadczenia Zamawiającego.

** Sposób potwierdzenia frekwencji - lista obecności.

*** Wymagana frekwencja min. 80% obecności.

**** Kod do usługi zdalnej zostanie umieszony przed szkoleniem.

Warunki uczestnictwa

Szkolenie realizowane jest przy wykorzystaniu oprogramowania Microsoft Teams,

Niezbędne jest posiadanie przez uczestnika:

• komputera, tabletu lub innego urządzenia z działającym mikrofonem i kamerą, o specyfikacji technicznej umożliwiającej korzystanie z najnowszej wersji oprogramowania Microsoft Teams, a także przeglądarki internetowej np. Chrome, Firefox, Safari lub Edge – minimalne wymagania techniczne dostępne są na stronie internetowej producenta oprogramowania.
• dostępu do internetu o przepustowości wystarczającej do prowadzenia połączenia audio i wideo za pośrednictwem Microsoft Teams.

Po ukończonym szkoleniu i uzyskaniu pozytywnego wyniku z testu kandydat otrzymuje międzynarodowy dyplom ukończenia szkolenia – ERCA (European Register of Certificated Auditors) lub certyfikat CeCert.

Niezbędne jest posiadanie przez uczestnika:

• komputera, tabletu lub innego urządzenia z działającym mikrofonem i kamerą, o specyfikacji technicznej umożliwiającej korzystanie z najnowszej wersji oprogramowania Microsoft Teams, a także przeglądarki internetowej np. Chrome, Firefox, Safari lub Edge – minimalne wymagania techniczne dostępne są na stronie internetowej producenta oprogramowania.
• dostępu do internetu o przepustowości wystarczającej do prowadzenia połączenia audio i wideo za pośrednictwem Microsoft Teams.