Cursusaanbod
I. Informatiebeveiliging Management Systeem dat voldoet aan de eisen van ISO 27001
1. Elements van het informatiebeveiligingssysteem Management volgens ISO 27001
2. Oefeningen in het interpreteren en analyseren van de eisen van ISO 27001
II. Audits – algemene informatie
1. Volledige audit
2. Soorten audits
III. Auditplanning en -voorbereiding
1. Auditcriteria en reikwijdte
2. Selectie van een team van auditors
3. Procesaanpak van interne audits
4. Belangrijke aspecten bij het maken van een controlevragenlijst
5. Praktische oefeningen
IV. Het uitvoeren van een audit – regels voor het uitvoeren van een audit op locatie
1. Audittechnieken
2. Objectief bewijs
3. Identificatie van non-conformiteiten en het vermogen deze aan te tonen
4. Praktische oefeningen
V. Documenteren van auditresultaten
1. Vaardig formuleren van inconsistenties
2. Documenteren van non-conformiteiten
3. Identificeren en documenteren van inzichten en verbeterpotentieel
4. Samenvatting van auditresultaten – Auditrapport
5. Praktische oefeningen
VI. Effectieve post-auditactiviteiten
1. Verantwoordelijkheden met betrekking tot het initiëren van corrigerende en corrigerende maatregelen
2. Het belang van het nauwkeurig vaststellen van de oorzaken van non-conformiteit
3. Definieer corrigerende acties
4. Evaluatie van de effectiviteit van acties
5. Post-auditactiviteiten met betrekking tot inzichten en verbetermogelijkheden
6. Praktische oefeningen
VII. Discussie en samenvatting
Vereisten
Publiek
- Personen die zich voorbereiden op de functie van Internal Auditor 27001:2023
- Iedereen die geïnteresseerd is in het onderwerp
Testimonials (1)
Speed of response and communication