Зовнішній аудитор системи менеджменту інформаційної безпеки (ISO 27001, ISO 19011, ISO 17021)
Курс допоможе опанувати знання та практичні навички для проведення зовнішніх аудитів системи менеджменту інформаційної безпеки (СМІБ) на основі вимог ISO/IEC 27001:2022.
Програма охоплює принципи й вимоги ISO/IEC 27001, положення ISO/IEC 27006, настанови ISO 19011:2018 та вимоги ISO/IEC 17021-1:2015. Окрему увагу приділено компетентності, послідовності й неупередженості діяльності органів, які здійснюють аудит і сертифікацію систем менеджменту.
Під час навчання ви розглянете підходи до управління інформаційною безпекою, оцінювання ризиків і визначення застосовності засобів управління. Ви також ознайомитеся з етапами зовнішнього аудиту та принципами організації роботи аудиторської команди.
Матеріал структуровано за модулями для послідовного засвоєння тем. Усі слайди мають аудіосупровід, а реальні кейси допомагають застосовувати отримані знання у практиці зовнішнього аудиту.
Курс допоможе розвинути компетентності для незалежного оцінювання СМІБ та формування обґрунтованих висновків щодо її відповідності й результативності.
Мета курсу
Підготувати фахівців, здатних планувати й проводити зовнішні аудити СМІБ, оцінювати відповідність вимогам ISO/IEC 27001:2022 та дотримуватися принципів об’єктивності й неупередженості.
Після навчання ви зможете:
- розуміти принципи побудови та функціонування СМІБ відповідно до ISO/IEC 27001:2022;
- застосовувати концепції, підходи й методи оцінювання процесів управління інформаційною безпекою;
- аналізувати підходи організації до виявлення ризиків і можливостей у межах СМІБ;
- оцінювати врахування потреб і вимог зацікавлених сторін у системі менеджменту;
- аналізувати внутрішній і зовнішній контекст організації під час підготовки та проведення аудиту;
- оцінювати обґрунтованість вибору застосовних засобів управління інформаційною безпекою з урахуванням додатка A до ISO/IEC 27001:2022;
- планувати й проводити зовнішні аудити СМІБ;
- організовувати роботу команди аудиту та координувати її діяльність;
- враховувати положення ISO/IEC 27006 і вимоги ISO/IEC 17021-1 у практиці сертифікаційного аудиту.
Сертифікація
Після успішного завершення курсу учасники отримають сертифікат, що підтверджує проходження підготовки із зовнішнього аудиту систем менеджменту інформаційної безпеки за ISO/IEC 27001.
Цільова аудиторія
- зовнішні аудитори органів з сертифікації систем менеджменту;
- провідні аудитори (Lead Auditors), які залучаються до сертифікаційних, наглядових та ресертифікаційних аудитів;
- кандидати в зовнішні аудитори, які проходять підготовку або кваліфікацію для роботи в органах з сертифікації;
- аудитори, залучені до інтегрованих та комбінованих аудитів систем менеджменту.
Курс орієнтований на фахівців, які мають базові знання стандартів систем менеджменту та виконують функції незалежного, неупередженого оцінювання організацій.
Модуль 1. Системи менеджменту інформаційної безпеки ISO 27001
| 1 | Введення в СМББ | 3 |
| 2 | Контекст організації як фундаментальна основа СМББ | 2 |
| 3 | Лідерство та розробка Політики у сфері ББ | 2 |
| 4 | Планування СМББ з урахуванням ризиків | 2 |
| 5 | Ресурси та документація СМББ | 2 |
| 6 | Операційна діяльність СМББ | 4 |
| 7 | Оцінювання та аналіз дієвості СМББ | 1 |
| 8 | Коригувальні дії та вдосконалення СМББ | 1 |
| Тестування | 1 |
Модуль 2. Порядок проведення зовнішніх аудитів ISO 19011, ISO/IEC 17021
| 1 | Вступ | 1 |
| 2 | Аудит: цілі та критерії | 2 |
| 3 | Класифікація аудитів та пов’язані стандарти | 2 |
| 4 | Терміни та визначення | 1 |
| 5 | Принципи аудиту та їх практична реалізація | 4 |
| 6 | Процедура атестація, вимоги до аудиторів | 4 |
| 7 | Предсертифікаційні заходи та застосування вибірки | 4 |
| 8 | Планування аудиту | 2 |
| 9 | Первинна сертифікація: І та ІІ етапи аудиту | 2 |
| 10 | Проведення аудиту | 2 |
| 11 | Рішення щодо сертифікації | 2 |
| 12 | Підтримка: наглядові та спеціальні аудити, ресертифікація | 1 |
| 13 | Призупинення, скасування, скорочення сфери сертифікації | 1 |
| 14 | Апеляції та претензії | 1 |
| Тестування | 1 | |
| Розгляд кейсів | 2 |