Certyfikowany kurs Audytora Wewnętrznego Systemu Zarządzania Bezpieczeństwem Informacji wg ISO/IEC 27001:2022

Ramowy program usługi

Audytor Wewnętrzny ISO/IEC 27001:2022 – System Zarządzania Bezpieczeństwem Informacji

Informacje ogólne (wymagane przez Regulamin BUR)

• Czas trwania: 2 dni
• Łączny wymiar: 10 godzin dydaktycznych (1 godzina = 45 minut)
• Zajęcia teoretyczne: 6 godzin dydaktycznych
• Zajęcia praktyczne: 4 godziny dydaktyczne
• Forma realizacji: szkolenie zdalne (e-learning) z elementami warsztatowymi
• Warunki organizacyjne: każdy uczestnik korzysta z samodzielnego stanowiska komputerowego z dostępem do Internetu oraz platformy e-learningowej
• Przerwy: przerwy techniczne nie wliczają się do czasu trwania usługi

Dzień 1 – 5 godzin dydaktycznych

Część teoretyczna

Sprawy organizacyjne i wprowadzenie do szkolenia

• rejestracja uczestników,
• omówienie celów szkolenia oraz zasad organizacyjnych.

Wprowadzenie do bezpieczeństwa informacji

• podstawowe pojęcia dotyczące bezpieczeństwa informacji,
• zasady funkcjonowania Systemu Zarządzania Bezpieczeństwem Informacji,
• rola audytów wewnętrznych w nadzorze nad SZBI.

Norma ISO/IEC 27001:2022 – struktura i wymagania

• struktura normy i podejście oparte na ryzyku,
• kontekst organizacji i przywództwo,
• planowanie SZBI oraz zarządzanie ryzykami.

Wymagania operacyjne i doskonalenie SZBI

• realizacja działań operacyjnych w SZBI,
• monitorowanie, pomiary i przeglądy,
• ciągłe doskonalenie systemu w kontekście audytu.

Część praktyczna

Warsztaty praktyczne (platforma e-learningowa)

• identyfikacja aktywów informacyjnych i podstawowych zagrożeń,
• analiza przykładowej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji,
• przygotowanie do audytu oraz identyfikacja źródeł dowodów auditowych.

Dzień 2 – 5 godzin dydaktycznych

Część teoretyczna

Audytowanie Systemu Zarządzania Bezpieczeństwem Informacji

• zasady, zakres i cele audytów wewnętrznych SZBI,
• przeglądy SZBI i dobre praktyki audytowe,
• audytowanie zabezpieczeń z Załącznika A normy ISO/IEC 27001:2022 z odniesieniem do ISO/IEC 27002.

Planowanie audytu wewnętrznego SZBI

• przygotowanie programu i planu audytu,
• określanie kryteriów, zakresu i celów audytu,
• przygotowanie pytań auditowych.

Część praktyczna

Warsztaty praktyczne (platforma e-learningowa)

• przygotowanie karty niezgodności,
• symulacja audytu wewnętrznego SZBI,
• analiza dowodów auditowych,
• raportowanie wyników audytu.

Walidacja efektów uczenia się (OBOWIĄZKOWA W BUR)

Forma walidacji:

• test wiedzy końcowy z automatyczną oceną,
• zadanie praktyczne obejmujące symulację audytu wewnętrznego, analizę dokumentacji oraz ocenę zgodności SZBI z wymaganiami normy ISO/IEC 27001:2022.

Organizacja walidacji:

Walidacja realizowana jest w końcowej części szkolenia i obejmuje weryfikację wiedzy teoretycznej oraz umiejętności praktycznych nabytych przez uczestników, zgodnie z określonymi efektami uczenia się i kryteriami weryfikacji.

Rezultat walidacji:

Uczestnik, który pozytywnie zaliczy walidację, uzyskuje potwierdzenie przygotowania do samodzielnego planowania, realizowania i dokumentowania audytów wewnętrznych Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z normą ISO/IEC 27001:2022.

Materiały szkoleniowe – Audytor Wewnętrzny ISO/IEC 27001

Uczestnik szkolenia na audytora wewnętrznego ISO/IEC 27001 otrzymuje zestaw praktycznych materiałów, które wspierają zarówno proces nauki, jak i późniejszą pracę audytową w obszarze bezpieczeństwa informacji. Pakiet został przygotowany tak, aby ułatwić samodzielne prowadzenie audytów systemu SZBI po zakończeniu szkolenia. W skład materiałów wchodzą m.in.:

1. Podstawowe materiały dydaktyczne

Obejmują omówienie kluczowych wymagań normy ISO/IEC 27001:2022, zasady funkcjonowania Systemu Zarządzania Bezpieczeństwem Informacji oraz role i odpowiedzialności audytora wewnętrznego.

2. Wzory dokumentów audytowych

Uczestnik otrzymuje komplet praktycznych szablonów, takich jak:

• karta niezgodności,
• formularze raportów z audytu,
• arkusze pytań kontrolnych,
• przykładowe listy sprawdzające dotyczące zarządzania ryzykiem oraz kontroli z Załącznika A.

Materiały te wspierają profesjonalne dokumentowanie ustaleń i wyników audytu SZBI.

3. Przykłady i ćwiczenia praktyczne

Zawierają realistyczne scenariusze audytowe z obszaru bezpieczeństwa informacji:

• analizy ryzyka,
• incydentów bezpieczeństwa,
• przeglądu zabezpieczeń technicznych i organizacyjnych,
• studia przypadków,
• testy wiedzy i mikro-sceny audytowe.

Dzięki nim uczestnik może przećwiczyć podejmowanie decyzji audytora w warunkach zbliżonych do rzeczywistych.

4. Dokumenty systemowe SZBI

Uczestnik otrzymuje przykładowe dokumenty systemowe, m.in.:

• politykę bezpieczeństwa informacji,
• rejestr ryzyk,
• deklarację stosowania,
• procedury reagowania na incydenty,
• wzory zapisów dotyczących dostępów, nadzoru i monitorowania.

Pozwalają one zobaczyć, jak wygląda poprawnie zbudowany system SZBI w praktyce.

Materiały te mają na celu przygotować uczestnika do samodzielnego i poprawnego przeprowadzania audytów wewnętrznych zgodnie z normą ISO/IEC 27001 oraz zasadami profesjonalnej praktyki audytorskiej.

Webinar prowadzony będzie za pośrednictwem platformy YouTube oraz platformy szkoleniowej https://auditor.planeta.edu.pl/.

Uczestnik powinien posiadać:

• urządzenie z dostępem do internetu (komputer, laptop, tablet lub smartfon),
• stabilne połączenie internetowe,
• aktywne konto Google/YouTube (w celu zalogowania się na webinar),
• dostęp do platformy szkoleniowej https://auditor.planeta.edu.pl/,
• aktualną wersję przeglądarki internetowej (np. Chrome, Firefox, Edge, Safari).