Audytor Wiodący ISO/IEC 27001:2023 - 40 godzin lekcyjnych - szkolenie z egzaminem (S_55635)

5-dniowe, intensywne, praktyczne szkolenie Audytor Wiodący ISO/IEC 27001 przygotuje Cię do pełnienia roli Lead Auditora (Audytora Wiodącego) i przeprowadzania audytów pierwszej, drugiej i trzeciej strony systemów zarządzania bezpieczeństwem informacji [SZBI] zgodnych z wymaganiami normy PN-EN ISO/IEC 27001:2023.

Poznasz sposoby weryfikacji i oceny, czy przedsięwzięte środki w zakresie ochrony informacji są właściwie zarządzane i nadzorowane, nauczysz się analizować system bezpieczeństwa jako całość. Dowiesz się jak efektywnie przeprowadzić audyt SZBI – od planowania i realizacji, w tym ocenę skuteczności zabezpieczeń, po ocenę wyników i formułowanie wniosków oraz jak przedstawiać wyniki audytu na poziomie zarządczym. Nauczysz się zarządzać zespołem audytowym, skutecznie komunikować się z interesariuszami i podejmować decyzje audytowe w oparciu o wymagania normy PN-EN ISO/IEC 27001:2023 i wytyczne ISO 19011:2026 oraz PN-EN ISO/IEC 27006:2024. Zyskasz wiedzę z zakresu prawa, która pomoże Ci nie tylko realizować efektywnie audyty, ale również skutecznie zajmować się bezpieczeństwem informacji w Twojej firmie. Rozwiniesz zdolności do pracy w zespole oraz kompetencje społeczne potrzebne do pracy w złożonych organizacjach i projektach.

Szkolenie przygotowuje merytorycznie do zewnętrznego egzaminu certyfikacyjnego Audytora Wiodącego ISO/IEC 27001, prowadzonego przez niezależną jednostkę certyfikującą osoby posiadającą akredytację Polskiego Centrum Akredytacji w tym zakresie.

Szkolenie jest oparte na programie szkolenia „Audytor wiodący systemu zarządzania bezpieczeństwem informacji wg PN-EN ISO/IEC 27001:2023” 2Cert Sp. z o.o. – jednostki akredytowanej przez Polskie Centrum Akredytacji w zakresie certyfikacji osób (2Cert.pl).

Ramowy program szkolenia:

• Moduł 1. System Zarządzania Bezpieczeństwem Informacji zgodny z wymaganiami normy ISO/IEC 27001:2023
• Moduł 2. Audyty – informacje ogólne w oparciu o ISO 19011:2026 i PN-EN ISO/IEC 27006:2024
• Moduł 3. Planowanie i przygotowanie audytu
• Moduł 4. Przeprowadzanie audytu – zasady prowadzenia badania na miejscu
• Moduł 5. Dokumentowanie wyników audytu
• Moduł 6. Skuteczne działania poaudytowe
• Moduł 7. Skuteczne monitorowanie
• Moduł 8. Ćwiczenia z zakresu audytowania w oparciu o normę ISO 27001
• Moduł 9. Dyskusja, podsumowanie

Organizacja szkolenia

• Rodzaj szkolenia: grupa otwarta
• Forma realizacji: zdalnie (Wirtualna Klasa); więcej informacji: Formy Szkoleń Asseco Academy
• Język szkolenia: polski
• Język materiałów: polski

Szkolenie w Wirtualnej Klasie

• Każdy uczestnik powinien dokonać rejestracji do zdalnej sesji szkoleniowej w godz. 8:30-8:50
• Szkolenie jest realizowane w godz. 9:00-16:00
• W trakcie dnia szkoleniowego przewidujemy kilka przerw, w tym 60-minutową na lunch, a także po każdej godzinie szkolenia 10-minutowe przerwy; szczegółowy rozkład przerw każdy trener ustala indywidualnie z grupą
• Komplet materiałów szkoleniowych dystrybuowany jest w formie elektronicznej

Walidacja - Egzamin certyfikacyjny

Egzamin certyfikacyjny Audytor Wiodący ISO/IEC 27001 jest realizowany przez niezależną jednostkę certyfikującą osoby - 2Cert.pl, posiadającą akredytację Polskiego Centrum Akredytacji (AC 266) w zakresie certyfikacji osób.

Egzamin odbywa się pod nadzorem egzaminatorów 2Cert.pl, online.

Egzamin weryfikuje wiedzę i umiejętności kandydata w zakresie:

• Wszystkich wymagań zamieszczonych w aktualnym wydaniu ISO/IEC 27001
• Wszystkich zabezpieczeń podanych w aktualnym wydaniu ISO/IEC 27002 oraz potrzebnym do zarządzania procesem audytu i zespołem audytującym
• Skutecznego porozumiewania się zarówno ustnego, jak i pisemnego.

Data i godzina egzaminu jest uzgodniana z jednostką akredytującą 2Cert.pl.

Egzamin składa się z części pisemnej i ustnej.

Część pisemna:

• Forma: Test pisemny wielokrotnego wyboru zdawany bezpośrednio po szkoleniu
• Liczba pytań: 30 pytań testowych z wielokrotnym wyborem
• Czas trwania: 60 minut; nie ma dodatkowego czasu przeznaczonego na czytanie formularza
• Punktacja: za prawidłową odpowiedź na jedno pytanie przyznawany jest 1 punkt
• Maksymalna liczba punktów: 30
• Ocena zaliczająca: 70% (21 punktów)

Część ustna:

• Forma: Egzamin ustny; Wiedza praktyczna weryfikowana jest na podstawie symulacji przypadku, to znaczy przedstawiony jest opis sytuacji, które mogą wymagać sporządzenia karty niezgodności. Kandydat musi odnieść się do konkretnej sytuacji audytowej zgodnie z wymaganiami normy odniesienia, przedstawić wynik w sposób przekonujący i uzasadnić go uwzględniając również obowiązujące wymagania prawne. Za pomocą pytań pogłębiających Egzaminator bada kompetencje i wiedzę Kandydata z zakresu wymaganych norm, przepisów prawnych i innych oraz zdolność Kandydata do oceny zjawisk mających wpływ na system zarządzania bezpieczeństwem informacji w organizacji.
• Czas trwania: 25 minut, z czego 15 minut przeznaczone jest na przygotowanie się do odpowiedzi ustnej, w tym sporządzenie notatek, które stanowią element dokumentacji egzaminacyjnej; nie ma dodatkowego czasu przeznaczonego na czytanie formularza.
• Punktacja:
  • Za prawidłową ocenę sytuacji max 10 punktów, w tym: zrozumienie sytuacji max 5 punktów i odniesienie do wymagań PN-EN ISO/IEC 27001:2023 max 5 punktów,
  • Za prawidłowe udokumentowanie ustaleń max 6 punktów, w tym za prawidłowy opis sytuacji max 3 punkty i za prawidłowo zidentyfikowany dowód lub przykłady rozszerzenia próbkowania max 3 punkty,
  • Za odpowiedzi na pytania pogłębiające – max 6 punktów, w tym: odniesienie do wymagań PN-EN ISO/IEC 27001:2023 max 3 punkty i ocenę wiedzy w zakresie zabezpieczeń, w tym informatycznych max 3 punkty,
  • Ocena kompetencji tzw. miękkich – max 8 punktów, w tym: kontrola emocjonalna (opanowanie) max 2 punkty, aktywne słuchanie max 2 punkty, wypowiadanie się w sposób jasny precyzyjny max 2 punkty, formułowanie jasnych i precyzyjnych wypowiedzi pisemnych max 2 punkty.
• Maksymalna liczba punktów: 30
• Ocena zaliczająca: 70% (21 punktów).

Wymagania wstępne

Wymagania dla kandydatów ubiegających się o certyfikat:

• Wykształcenie co najmniej średnie (w rozumieniu Ustawy z dnia 14 grudnia 2016 r. Prawo oświatowe),
• Minimum 2 lata doświadczenia zawodowego w obszarze zagadnień dotyczących bezpieczeństwa informacji, tj.:
  • pracy w jednostce organizacyjnej odpowiedzialnej za bezpieczeństwo informacji, lubpracy w zakresie bezpieczeństwa IT, lub
  • pracy związanej z ochroną danych osobowych, lub
  • pracy w obszarze informacji niejawnych, lub
  • wdrażania standardów oraz szacowania ryzyka w obszarze ochrony informacji, lub
  • realizacji audytów (pierwszej, drugiej lub trzeciej strony) Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z wymaganiami aktualnej normy PN-EN ISO/IEC 27001:2023 w wymiarze minimum 10 audytorodni; w tym wypadku wymagane jest dodatkowo pisemne udokumentowanie realizacji w/w audytów w postaci wykazu zawierającego następujące informacje na temat ich realizacji: data, miejsce audytu, czas audytu, identyfikacja zlecającego, rola kandydata w audycie.
• Ukończenie 5-dniowego (40 godzin) szkolenia Audytor Wiodący Systemu Żarządzania Bezpieczeństwem Informacji wg ISO/IEC 27001 poświadczone certyfikatem: aktualnie obowiązującej normy lub wersji poprzedniej i ukończenie minimum jednodniowego (8 godzin) szkolenia z wymagań aktualnie obowiązującego wydania normy poświadczone certyfikatem.

Spełnienie tych wymagań jest weryfikowane przez jednostkę certyfikującą przed dopuszczeniem kandydata do procesu certyfikacji.

Ważność certyfikatu

Po pozytywnie zdanym egzaminie wydawany jest certyfikat na okres 3 lat.

Szkolenie Audytor Wiodący ISO/IEC 2027 w pełni przygotowuje do zdania do egzaminu certyfikacyjnego.

W cenie szkolenia uczestnik otrzymuje

• Udział w 5-dniowym szkoleniu Audytor Wiodący ISO/IEC 27001 prowadzonym na żywo przez trenera eksperta ds. cyberbezpieczeństwa
• Komplet materiałów szkoleniowych Audytor Wiodący ISO/IEC 27001 w wersji elektronicznej
• Certyfikat ukończenia szkolenia Audytor Wiodący Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z normą PN-EN ISO/IEC 27001 wystawiony przez Asseco Academy
• Egzaminu certyfikacyjnego Audytor Wiodący ISO/IEC 27001, który jest realizowany przez niezależną jednostkę certyfikującą osoby, posiadającą akredytację Polskiego Centrum Akredytacji (PCA) w tym zakresie

Warunki organizacyjne: Szkolenie realizowane jest w formie zdalnej na żywo. Uczestnik powinien posiadać dostęp do komputera z kamerą i mikrofonem, spełniające minimalne wymagania opisane w sekcji: Warunki techniczne. Uczestnik bierze udział w szkoleniu wraz z całą grupą szkoleniową, zarówno w części teoretycznej, jak i praktycznej, zgodnie z programem.

Prosimy o zapisanie się na szkolenie przez naszą stronę internetową https://academy.asseco.pl/szkolenie/audytor-wiodacy-iso-iec-27001/ w celu rezerwacji miejsca.

Wymagana frekwencja: min. 80%. Podstawą weryfikacji są listy obecności tworzona na podstawie rzeczywistego czasu zalogowania w sesji szkoleniowej. Brak wymaganej frekwencji skutkuje nieuznaniem usługi za zrealizowaną i brakiem możliwości rozliczenia dofinansowania w systemie BUR.

Dla usług z dofinansowaniem powyżej 70% istnieje możliwość wystawienia faktury ZW VAT. Prosimy o kontakt z Biurem Asseco Academy academy@assecods.pl Natomiast w przypadku dofinansowania usługi poniżej 70% ze środków publicznych, usługa nie jest zwolniona z podatku VAT. Należy wówczas doliczyć do usługi szkoleniowej należny VAT w wysokości 23%. Podstawa prawna zwolnienia z VAT: art. 43 ust. 1 pkt. 29 lit. c ustawy o podatku od towarów i usług z dnia 11 marca 2004r. (Dz.U. Nr 54, poz. 535 ze zm.) oraz zgodnie z § 3 ust. 1 pkt. 14 Rozporządzenia Ministra Finansów z dnia 20.12.2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień (Dz.U. z 2015, poz. 736 ze zm.).

Szkolenie prowadzone jest w formie zdalnej na żywo za pośrednictwem aplikacji Cisco Webex Meeting. Aby wziąć udział, konieczne jest posiadanie urządzenia takiego jak komputer stacjonarny, laptop wyposażonego w stabilne połączenie internetowe oraz mikrofon i kamerę. Przed rozpoczęciem szkolenia uczestnicy będą mieli możliwość przetestowania swojego sprzętu podczas sesji próbnej, aby upewnić się, że połączenie internetowe, mikrofon i kamera/słuchawki działają poprawnie.

Minimalne wymagania sprzętowo-systemowe:

• Komputer PC z systemem Windows 7 lub nowszym, Max OX 10.13 lub nowszym. Istnieje możliwość korzystania z innych systemów, w tym Linux. Szczegółowe informacje można uzyskać pod adresem: https://help.webex.com/en-us/nki3xrq/Webex-Meetings-Suite-SystemRequirements.
• Przeglądarka internetowa (zalecamy korzystanie z Chrome lub Firefox).
• Karta LAN: min. 100 MBPS lub stabilne połączenie WiFi (zalecamy połączenie do sieci „kablem”). Nie dopuszcza się udziału w szkoleniu za pośrednictwem łączy GSM/LTE. Zalecane pasmo, to przynajmniej 2 MB/s (download i upload). W przypadku spadku przepustowości łącza poniżej 1,2 MB/s należy liczyć się z istotnym obniżeniem jakości połączenia.
• Mikrofon i głośniki (zalecamy korzystanie z zestawu typu headset).
• Kamera internetowa.

Przed szkoleniem każdy uczestnik otrzyma na podany adres email link do platformy, gdzie odbędzie się szkolenie. Uczestnictwo w szkoleniu umożliwia aktywne uczestnictwo w zajęciach, w tym komunikację z trenerem oraz pozostałymi uczestnikami. Umożliwia to wymianę doświadczeń oraz aktywny kontakt zarówno z grupą, jak i prowadzącym. Dodatkowo, uczestnicy mają dostęp do funkcji czatu online, co jeszcze bardziej ułatwia interakcję.