Kurs Audytor Wewnętrzny Systemu Zarządzania Bezpieczeństwem Informacji ISO 27001

Szkolenie realizowane jest w trybie godzin dydaktycznych (1 godz. dydaktyczna = 45 minut). Łącznie: 27 godzin dydaktycznych (20 godzin zegarowych i 15 minut). Na każdy dzień przewidziane jest 60 minut przerw, które NIE wliczają się w czas trwania usługi. Podział godzin: zajęcia teoretyczne (Moduł 1 i 2) – 18 godz. dydaktycznych; zajęcia praktyczne – ćwiczenia, studia przypadków, symulacje audytu (Moduł 3 i 4) – 8 godz. dydaktycznych; walidacja – egzamin końcowy – 1 godz. dydaktyczna. Łączna liczba przerw wynosi 240 minut (4 godziny zegarowe) i nie jest wliczana do czasu trwania usługi. Zajęcia realizowane są w grupach 4–10 osób.

Uczestnik powinien posiadać podstawową umiejętność obsługi komputera, gotowość do aktywnego udziału w zajęciach online. Musi spełnić warunki techniczne wskazane w karcie usługi.

Moduł 1- Zakres i wymagania normy PN-EN ISO/IEC 27001:2023 (zajęcia teoretyczne)

1. Zakres i wymagania normy PN-EN ISO/IEC 27001:2023
2. Najważniejsze definicje i terminologia
3. Integralność danych w normie ISO/IEC 27001:2023
4. Budowa Systemu Zarządzania Bezpieczeństwem Informacji
5. Elementy SZBI według normy ISO 27001:2023
6. Zarządzanie ryzykiem w bezpieczeństwie informacji
7. Incydenty bezpieczeństwa informacji- rodzaje i sposób postępowania.

Forma realizacji zajęć: wykład online, prezentacja multimedialna, współdzielenie ekranu przez trenera, omówienie przykładów praktycznych, sesja pytań i odpowiedzi, dyskusja moderowana na czacie.

Moduł 2 – Planowanie i inicjowanie audytu wewnętrznego SZBI (zajęcia teoretyczne)

1. Metodyka audytu wewnętrznego
2. Wytyczne dot. audytowania systemów zarządzania (PN-EN ISO 19011:2018-08)
3. Audyt wewnętrzny SZBI – specyfika i wymagania normy PN-EN ISO/IEC 27001:2023
4. Cel, zakres i kryteria audytu
5. Zasady audytowania
6. Kompetencje i cechy dobrego audytora wewnętrznego
7. Przygotowanie i plan audytu
8. Spotkanie otwierające – zasady organizacji i prowadzenia
9. Przeprowadzenie badania audytowego
10. Techniki audytowania i prowadzenia wywiadów, pozyskiwanie dowodów
11. Ustalenia i wnioski z audytu, ocena zgodności i klasyfikacja niezgodności
12. Spotkanie zamykające- zasady organizacji i prowadzenia
13. Dokumentowanie przebiegu audytu i raport z audytu
14. Działania poaudytowe i ocena skuteczności działań

Forma realizacji zajęć: wykład online, prezentacja multimedialna, współdzielenie ekranu, analiza przykładów dokumentacji audytowej, studium przypadku, dyskusja z uczestnikami, sesja pytań i odpowiedzi.

Moduł 3 – Techniki audytowania – warsztaty praktyczne (zajęcia praktyczne)

1. Określenie celów, kryteriów i zakresu dla konkretnego audytu – ćwiczenia
2. Wybór i ustalenie metod audytu – ćwiczenia
3. Inicjowanie audytu – symulacja
4. Techniki audytowania – ćwiczenia praktyczne
5. Obiektywne dowody – identyfikacja i ocena
6. Określanie niezgodności i umiejętność ich wykazywania – ćwiczenia
7. Zakończenie audytu – symulacja spotkania zamykającego

Forma realizacji zajęć: warsztaty online, ćwiczenia indywidualne, ćwiczenia praktyczne z wykorzystaniem dokumentów audytowych, symulacje procesów audytowych, analiza przypadków, współdzielenie ekranu, omówienie wykonanych ćwiczeń.

Moduł 4 – Dokumentowanie audytu, działania poaudytowe i monitoring (zajęcia praktyczne)

1. Umiejętne formułowanie niezgodności – ćwiczenia
2. Dokumentowanie niezgodności – ćwiczenia na wzorach dokumentów
3. Wskazanie i dokumentowanie spostrzeżeń oraz potencjałów do doskonalenia
4. Podsumowanie wyników audytu – sporządzanie raportu z audytu – ćwiczenia
5. Kompetencje i ocena audytorów – przeprowadzenie oceny – ćwiczenia
6. Utrzymanie i ewaluacja kompetencji audytorów
7. Skuteczne działania poaudytowe: odpowiedzialności, przyczyny niezgodności, ocena skuteczności – ćwiczenia
8. Skuteczne monitorowanie SZBI – obszary, sposoby, kluczowe wskaźniki
9. Dyskusja i podsumowanie kursu.

Forma realizacji zajęć: warsztaty online, ćwiczenia praktyczne, analiza przypadków, praca na wzorach dokumentów, współdzielenie ekranu, dyskusja moderowana, konsultacje z trenerem.

Walidacja – Egzamin końcowy

Walidacja przeprowadzana jest w formie testu końcowego zawierającego pytania zamknięte i otwarte, trwającego 60 minut (1 godzina dydaktyczna). Warunkiem ukończenia kursu i uzyskania certyfikatu jest: obecność na zajęciach w wymiarze minimum 80% (weryfikowana na podstawie wyciągu z platformy ClickMeeting) oraz uzyskanie wyniku co najmniej 60% punktów z egzaminu końcowego. Proces walidacji jest oddzielony od procesu kształcenia – egzamin przeprowadza podmiot zewnętrzny, a jego wyniki dokumentowane są w protokole egzaminacyjnym.

Forma realizacji walidacji: test wiedzy online, pytania zamknięte i otwarte, samodzielna praca uczestnika, nadzór osoby walidującej.

Usługa rozwojowa nie jest świadczona przez podmiot pełniący funkcję Operatora lub Partnera Operatora w danym projekcie PSF lub w którymkolwiek Regionalnym Programie lub FERS albo przez podmiot powiązany z Operatorem lub Partnerem kapitałowo lub osobowo.

Usługa rozwojowa nie jest świadczona przez podmiot będący jednocześnie podmiotem korzystającym z usług rozwojowych o zbliżonej tematyce w ramach danego projektu.

Usługa rozwojowa nie obejmuje wzajemnego świadczenia usług w projekcie o zbliżonej tematyce przez Dostawców usług, którzy delegują na usługi siebie oraz swoich pracowników i korzystają z dofinansowania, a następnie świadczą usługi w zakresie tej samej tematyki dla Przedsiębiorcy, który wcześniej występował w roli Dostawcy tych usług.

Cena usługi nie obejmuje kosztów niezwiązanych bezpośrednio z usługą rozwojową, w szczególności kosztów środków trwałych przekazywanych Przedsiębiorcom lub Pracownikom przedsiębiorcy, kosztów dojazdu i zakwaterowania.

Uczestnicy otrzymają komplet materiałów szkoleniowych najpóźniej na 1 dzień przed rozpoczęciem kursu. Materiały odnoszą się bezpośrednio do tematyki realizowanej usługi i obejmują:

• skrypt z najważniejszymi informacjami dla audytora wewnętrznego SZBI

• wzory dokumentów stosowanych w audycie SZBI: Program Badań Inspekcyjnych (PBI), dokumentacja SZBI,

formularz analizy ryzyka, wzór raportu z audytu (pliki w formacie DOCX/XLSX),

UWAGA!

Osoby zainteresowane udziałem w szkoleniu proszone są o zgłoszenie zapisu lub przesłanie informacji o chęci wzięcia udziału w danym terminie na adres: biuro@pelniwiedzy.pl. Informacje te są niezbędne w celu potwierdzenia i zagwarantowania terminu kursu.

Kurs obejmuje łącznie 25 godzin zegarowych: 19 godzin 15 minut zajęć szkoleniowych, 1 godzinę walidacji oraz 4 godziny 45 minut przerw wliczonych do czasu usługi. W dniach 1­-3 przewidziano po 75 minut przerw, a w dniu 4 -­ 60 minut. Szkolenie składa się z zajęć teoretycznych oraz zajęć praktycznych. Podczas zajęć uczestnicy mają stały dostęp do czatu, za pomocą którego mogą się komunikować z prowadzącym. Liczba godzin usługi uwzględnia egzamin końcowy zawierający pytania zamknięte oraz pytania otwarte, który będzie trwał 60 minut. Do zaliczenia kursu wymagana jest obecność na zajęciach w wymiarze minimum 80%. Będzie weryfikowana poprzez wyciąg z platformy szkoleniowej (Clickmeeting), a także uzyskanie pozytywnego wyniku z egzaminu ( min. 60% pkt.). W przypadku finansowania w co najmniej 70% ze środków publicznych przysługuje zwolnienie z podatku VAT na podstawie art. 43 ust. 1 pkt 29c ustawy o podatku od towarów i usług.

Zawarto umowę z WUP w Toruniu w ramach projektu Kierunek-Rozwój

Aby uczestniczyć w szkoleniu online wystarczy:

- Komputer stacjonarny/ laptop/ notebook oraz sprawne głośniki lub słuchawki, mikrofon oraz kamerę internetową umożliwiające aktywny udział w szkoleniu

- Stały dostęp do internetu- szybkość pobierania i wysyłania co najmniej 5Mb/s

- Przeglądarka internetowa (np. Google Chrome)

Zalecane są:

• Procesor dwurdzeniowy 2GHz lub lepszy (zalecany czterordzeniowy);
• 2GB pamięci RAM (zalecane 4GB lub więcej);
• System operacyjny taki jak Windows 10 (zalecany Windows 11), Mac OS wersja 13 (zalecana najnowsza wersja), Linux, Chrome OS.

Szkolenie realizowane będzie przez platformę ClickMeeting, zalecamy korzystanie z Google Chrome, Mozilla Firefox, Safari, Edge (Chromium), Yandex lub Opera. Pamiętaj, aby korzystać z najaktualniejszej oficjalnej wersji wybranej przeglądarki.

Podstawą do rozliczenia usługi, jest wygenerowanie z systemu raportu, umożliwiającego identyfikację wszystkich uczestników oraz zastosowanego narzędzia.