Зовнішній аудитор системи менеджменту інформації про приватність (ISO 27701, ISO 19011)

Онлайн-курс допоможе здобути знання та практичні навички для проведення зовнішніх аудитів системи менеджменту інформації про приватність (СМІП) на основі вимог ISO/IEC 27701:2019 і настанов ISO 19011:2018.

Під час навчання ви розглянете підходи до управління персональними даними, оцінювання ризиків у сфері приватності та перевірки відповідності процесів установленим вимогам. Окрему увагу приділено тому, як організація враховує застосовні законодавчі вимоги щодо захисту даних, зокрема GDPR.

Програма охоплює планування, проведення й документування зовнішніх аудитів, оцінювання аудиторських доказів та формування обґрунтованих висновків. Ви також ознайомитеся з вимогами ISO/IEC 17021-1 і застосовними правилами SIC у контексті аудиторської діяльності.

Матеріал структуровано за модулями для послідовного засвоєння тем. Усі слайди мають аудіосупровід, а реальні кейси допомагають застосовувати отримані знання на практиці, зокрема під час оцінювання процесів захисту персональних даних.

Зовнішній аудит надає незалежну оцінку СМІП, допомагає виявляти невідповідності та визначати можливості для поліпшення. Курс сприятиме розвитку компетентностей аудитора для об’єктивного оцінювання системи й підготовки висновків, які допомагають організації вдосконалювати управління приватністю.

Мета курсу

Підготувати фахівців, здатних планувати й проводити зовнішні аудити СМІП, оцінювати відповідність вимогам ISO/IEC 27701 та дотримуватися принципів об’єктивності й неупередженості.

Після навчання ви зможете:

• розуміти вимоги ISO/IEC 27701:2019 та використовувати їх як критерії зовнішнього аудиту;
• оцінювати процеси управління персональними даними протягом їхнього життєвого циклу;
• аналізувати підходи організації до виявлення й управління ризиками у сфері приватності;
• оцінювати, як у СМІП враховано застосовні законодавчі та інші вимоги щодо захисту персональних даних;
• планувати й проводити аудити з урахуванням настанов ISO 19011:2018;
• збирати та аналізувати аудиторські докази, виявляти невідповідності й формулювати висновки;
• документувати результати перевірок і готувати аудиторські звіти;
• враховувати вимоги ISO/IEC 17021-1 та застосовні правила SIC, забезпечуючи об’єктивність і неупередженість оцінювання.

Цільова аудиторія

Курс призначений для:

• зовнішніх аудиторів органів із сертифікації систем менеджменту;
• провідних аудиторів (Lead Auditors), залучених до сертифікаційних, наглядових і ресертифікаційних аудитів;
• кандидатів у зовнішні аудитори, які готуються до роботи в органах із сертифікації;
• аудиторів, які беруть участь в інтегрованих і комбінованих аудитах систем менеджменту.

Програма орієнтована на фахівців із базовими знаннями стандартів систем менеджменту, які здійснюють або планують здійснювати незалежне й неупереджене оцінювання організацій у сфері управління приватністю.

Тематичний план

Програма курсу включає:

1 Модуль «Системи менеджменту інформації про приватність (ISO 27701)»

2 Зовнішній аудит

Програма розрахована на 50 годин, включаючи час на вивчення теоретичного матеріалу та проходження тестування.

Документ після закінчення

Після успішного завершення курсу учасники отримують сертифікат із присвоєнням кваліфікації «Аудитор систем менеджменту протидії корупції», внесеної до міжнародного реєстру SIC.