Kurs Audytor Wewnętrzny Systemu Zarządzania Bezpieczeństwem Informacji ISO 27001

Szkolenie realizowane jest w trybie godzin dydaktycznych (1 godz. dydaktyczna = 45 minut). Łącznie: 27 godzin dydaktycznych (20 godzin zegarowych i 15 minut). Na każdy dzień przewidziane jest 60 minut przerw, które NIE wliczają się w czas trwania usługi. Podział godzin: zajęcia teoretyczne (Moduł 1 i 2) – 18 godz. dydaktycznych; zajęcia praktyczne – ćwiczenia, studia przypadków, symulacje audytu (Moduł 3 i 4) – 8 godz. dydaktycznych; walidacja – egzamin końcowy – 1 godz. dydaktyczna. Zajęcia realizowane są w grupach 4–10 osób. Każdy uczestnik dysponuje indywidualnym stanowiskiem komputerowym z dostępem do internetu i przeglądarki internetowej umożliwiającej korzystanie z platformy ClickMeeting. Uczestnicy mają stały dostęp do czatu umożliwiającego komunikację z prowadzącym w czasie rzeczywistym.

Moduł 1- Zakres i wymagania normy PN-EN ISO/IEC 27001:2023 (zajęcia teoretyczne)

1. Zakres i wymagania normy PN-EN ISO/IEC 27001:2023
2. Najważniejsze definicje i terminologia
3. Integralność danych w normie ISO/IEC 27001:2023
4. Budowa Systemu Zarządzania Bezpieczeństwem Informacji
5. Elementy SZBI według normy ISO 27001:2023
6. Zarządzanie ryzykiem w bezpieczeństwie informacji
7. Incydenty bezpieczeństwa informacji- rodzaje i sposób postępowania.

Moduł 2 – Planowanie i inicjowanie audytu wewnętrznego SZBI (zajęcia teoretyczne)

1. Metodyka audytu wewnętrznego
2. Wytyczne dot. audytowania systemów zarządzania (PN-EN ISO 19011:2018-08)
3. Audyt wewnętrzny SZBI – specyfika i wymagania normy PN-EN ISO/IEC 27001:2023
4. Cel, zakres i kryteria audytu
5. Zasady audytowania
6. Kompetencje i cechy dobrego audytora wewnętrznego
7. Przygotowanie i plan audytu
8. Spotkanie otwierające – zasady organizacji i prowadzenia
9. Przeprowadzenie badania audytowego
10. Techniki audytowania i prowadzenia wywiadów, pozyskiwanie dowodów
11. Ustalenia i wnioski z audytu, ocena zgodności i klasyfikacja niezgodności
12. Spotkanie zamykające- zasady organizacji i prowadzenia
13. Dokumentowanie przebiegu audytu i raport z audytu
14. Działania poaudytowe i ocena skuteczności działań

Moduł 3 – Techniki audytowania – warsztaty praktyczne (zajęcia praktyczne)

1. Określenie celów, kryteriów i zakresu dla konkretnego audytu – ćwiczenia
2. Wybór i ustalenie metod audytu – ćwiczenia
3. Inicjowanie audytu – symulacja
4. Techniki audytowania – ćwiczenia praktyczne
5. Obiektywne dowody – identyfikacja i ocena
6. Określanie niezgodności i umiejętność ich wykazywania – ćwiczenia
7. Zakończenie audytu – symulacja spotkania zamykającego

Moduł 4 – Dokumentowanie audytu, działania poaudytowe i monitoring (zajęcia praktyczne)

1. Umiejętne formułowanie niezgodności – ćwiczenia
2. Dokumentowanie niezgodności – ćwiczenia na wzorach dokumentów
3. Wskazanie i dokumentowanie spostrzeżeń oraz potencjałów do doskonalenia
4. Podsumowanie wyników audytu – sporządzanie raportu z audytu – ćwiczenia
5. Kompetencje i ocena audytorów – przeprowadzenie oceny – ćwiczenia
6. Utrzymanie i ewaluacja kompetencji audytorów
7. Skuteczne działania poaudytowe: odpowiedzialności, przyczyny niezgodności, ocena skuteczności – ćwiczenia
8. Skuteczne monitorowanie SZBI – obszary, sposoby, kluczowe wskaźniki
9. Dyskusja i podsumowanie kursu.

Walidacja – Egzamin końcowy

Walidacja przeprowadzana jest w formie testu końcowego zawierającego pytania zamknięte i otwarte, trwającego 60 minut (1 godzina dydaktyczna). Warunkiem ukończenia kursu i uzyskania certyfikatu jest: obecność na zajęciach w wymiarze minimum 80% (weryfikowana na podstawie wyciągu z platformy ClickMeeting) oraz uzyskanie wyniku co najmniej 60% punktów z egzaminu końcowego. Proces walidacji jest oddzielony od procesu kształcenia – egzamin przeprowadza podmiot zewnętrzny, a jego wyniki dokumentowane są w protokole egzaminacyjnym.

Uczestnicy otrzymają komplet materiałów szkoleniowych najpóźniej na 1 dzień przed rozpoczęciem kursu. Materiały odnoszą się bezpośrednio do tematyki realizowanej usługi i obejmują:

• skrypt z najważniejszymi informacjami dla audytora wewnętrznego SZBI

• wzory dokumentów stosowanych w audycie SZBI: Program Badań Inspekcyjnych (PBI), dokumentacja SZBI,

formularz analizy ryzyka, wzór raportu z audytu (pliki w formacie DOCX/XLSX),

UWAGA!

Osoby zainteresowane udziałem w szkoleniu proszone są o zgłoszenie zapisu lub przesłanie informacji o chęci wzięcia udziału w danym terminie na adres: biuro@pelniwiedzy.pl. Informacje te są niezbędne w celu potwierdzenia i zagwarantowania terminu kursu.

Kurs trwa 27 godzin dydaktycznych, czyli 20 godzin zegarowych i 15 minut. Na każdy dzień szkoleniowy przewidziane jest 60 minut przerwy. Przerwy NIE wliczają się w czas trwania usługi. Szkolenie składa się z zajęć teoretycznych oraz zajęć praktycznych. Podczas zajęć uczestnicy mają stały dostęp do czatu, za pomocą którego mogą się komunikować z prowadzącym. Liczba godzin usługi uwzględnia egzamin końcowy zawierający pytania zamknięte oraz pytania otwarte, który będzie trwał 60 minut. Do zaliczenia kursu wymagana jest obecność na zajęciach w wymiarze minimum 80%. Będzie weryfikowana poprzez wyciąg z platformy szkoleniowej (Clickmeeting), a także uzyskanie pozytywnego wyniku z egzaminu ( minimum 60% punktów). W przypadku finansowania w co najmniej 70% ze środków publicznych przysługuje zwolnienie z podatku VAT na podstawie art. 43 ust. 1 pkt 29c ustawy o podatku od towarów i usług.

Zawarto umowę z WUP w Toruniu w ramach projektu Kierunek- Rozwój.

Aby uczestniczyć w szkoleniu online wystarczy:

- Komputer stacjonarny/ laptop/ notebook

- Stały dostęp do internetu- szybkość pobierania i wysyłania co najmniej 5Mb/s

- Przeglądarka internetowa (np. Google Chrome)

Zalecane są:

• Procesor dwurdzeniowy 2GHz lub lepszy (zalecany czterordzeniowy);
• 2GB pamięci RAM (zalecane 4GB lub więcej);
• System operacyjny taki jak Windows 10 (zalecany Windows 11), Mac OS wersja 13 (zalecana najnowsza wersja), Linux, Chrome OS.

Szkolenie realizowane będzie przez platformę ClickMeeting, zalecamy korzystanie z Google Chrome, Mozilla Firefox, Safari, Edge (Chromium), Yandex lub Opera. Pamiętaj, aby korzystać z najaktualniejszej oficjalnej wersji wybranej przeglądarki.