Audytor Cyberbezpieczeństwa

Szkolenie część I - Audytor Wiodący ISO/IEC 27001

Program szkolenia:

1. Wprowadzenie do systemów zarządzania bezpieczeństwem informacji (SZBI) oraz roli audytora wiodącego
2. Struktura i wymagania normy ISO/IEC 27001:2022 / PN-EN ISO/IEC 27001:2023
3. Interpretacja wymagań normy w kontekście funkcjonowania organizacji
4. Podejście procesowe oraz zarządzanie ryzykiem w SZBI
5. Zasady audytowania zgodnie z wytycznymi ISO 19011
6. Planowanie audytu SZBI – cele, zakres, kryteria, przygotowanie dokumentacji audytowej
7. Przygotowanie checklist audytowych oraz dobór technik audytowych
8. Przeprowadzanie audytu – komunikacja, gromadzenie dowodów, identyfikacja niezgodności
9. Formułowanie ustaleń z audytu, raportowanie oraz działania poaudytowe
10. Rola audytora wiodącego – koordynowanie audytu i współpraca z zespołem audytowym
11. Walidacja efektów uczenia się (test wiedzy, zadania praktyczne, symulacja audytu)

Forma i czas:

Szkolenie realizowane w formie zdalnej w czasie rzeczywistym.

Czas trwania podany w godzinach dydaktycznych (1 godz. = 45 min).

Łączna liczba godzin: 40

– zajęcia teoretyczne: 25

– zajęcia praktyczne: 15

Zajęcia realizowane są w formie wykładów interaktywnych, ćwiczeń praktycznych, analizy studiów przypadków, dyskusji na żywo, pracy w podgrupach, testów oraz współdzielenia ekranu.

Przerwy:

W trakcie każdego dnia szkoleniowego przewidziane są przerwy, które są wliczane w czas trwania usługi.

Walidacja:

Walidacja realizowana jest w formie testu wiedzy oraz zadań praktycznych (studium przypadku, symulacja audytu). Uczestnik uzyskuje pozytywny wynik po spełnieniu kryteriów określonych dla efektów uczenia się.

Szkolenie część II - Audytor Wiodący ISO 22301 (kurs uzupełniający)

Program szkolenia:

1. Zapoznanie z wymaganiami normy PN-EN ISO 22301:2020;
2. Wzajemne relacje między PN-EN ISO 22301:2020, ISO/IEC TS 17021-6:2014 i EN ISO 19011:2026;
3. Audyt trzeciej strony – wybrane wymagania PN-EN ISO/IEC 17021-1;
4. Podejście procesowe do ciągłości działania w organizacjach;
5. Analiza wpływu zdarzenia na biznes (Business Impact Analysis);
6. Strategie oraz plany ciągłości działania;
7. Analiza ryzyka w aspekcie ciągłości działania;
8. Krytyczne sytuacje audytu systemu zarządzania ciągłością działania;
9. Sprawozdawczość z audytu, działania wynikające z audytu (korygujące, korekcyjne, doskonalące oraz zapobiegawcze), przygotowanie raportu z audytu ciągłości działania.
10. Polityka ciągłości działania;
11. Zarządzanie incydentami/zakłóceniami;
12. Walidacja efektów uczenia się (test wiedzy, zadania praktyczne, symulacja audytu)

Forma i czas:

Szkolenie realizowane w formie zdalnej w czasie rzeczywistym.

Czas trwania podany w godzinach dydaktycznych (1 godz. = 45 min).

Łączna liczba godzin: 24

– zajęcia teoretyczne: 16

– zajęcia praktyczne: 8

Zajęcia realizowane są w formie wykładów interaktywnych, ćwiczeń praktycznych, analizy studiów przypadków, dyskusji na żywo, pracy w podgrupach, testów oraz współdzielenia ekranu.

Przerwy:

W trakcie każdego dnia szkoleniowego przewidziane są przerwy, które są wliczane w czas trwania usługi.

Walidacja:

Walidacja realizowana jest w formie testu wiedzy oraz zadań praktycznych (studium przypadku, symulacja audytu). Uczestnik uzyskuje pozytywny wynik po spełnieniu kryteriów określonych dla efektów uczenia się.

Wszystkie materiały szkoleniowe będą dostępne na naszej Platformie CeCert Academy.

Uczestnicy otrzymują materiały dydaktyczne w formie elektronicznej, obejmujące:

• prezentacje szkoleniowe (PDF),
• przykładową dokumentację systemu jakości,
• checklisty audytowe,
• studia przypadków i zadania praktyczne.

Cena obejmuje: szkolenie, materiały specjalne na platformie CeCert Academy oraz ocenę kompetencji kandydata przed procesem certyfikacji osób.

• Sposób potwierdzenia frekwencji - lista obecności.
• Wymagana frekwencja min. 80% obecności.
• Kod do usługi zdalnej zostanie umieszony przed szkoleniem.

Po ukończonym szkoleniu i uzyskaniu pozytywnego wyniku z testu kandydat otrzymuje certyfikat CeCert.

Jeśli Zamawiający ma możliwość uzyskania faktury za szkolenie ze stawką „zwolnione z VAT”, CeCert wystawi fakturę z taką stawką wyłącznie na podstawie przesłanego uprzednio oświadczenia Zamawiającego.

Wymagania techniczne:

– urządzenie: komputer/laptop/tablet z dostępem do Internetu,

– kamera i mikrofon (zalecane do aktywnego udziału),

– przeglądarka internetowa lub aplikacja MS Teams,

– minimalna prędkość Internetu: 5 Mbps,

– możliwość odtwarzania plików PDF i materiałów multimedialnych.