Auditor/Lead Auditor di Sistemi di Gestione della sicurezza dell'informazione ISO 27001:2017 - Riconosciuto IRCA (5 giorni)

• • UNI CEI EN ISO/IEC 17021-1:2015, UNI EN ISO 19011:2018 ed ISO Annex SL (High Level Structure - HLS)
  • I diversi tipi di Audit: Interni Vs Esterni
  • I principi delle norme per l’accreditamento e la relazione tra le norme
  • Il servizio di certificazione: aspetti critici del processo che hanno impatto sulle attività degli Auditor / Lead Auditor
  • Il processo di audit sul campo: dall’incarico al rapporto di audit
  • Gli aspetti di competenza degli Auditor per i Sistemi di Gestione: la norma UNI CEI EN ISO/IEC 17021-1:2015, scopo e struttura
  • Risk Management System ed impostazione delle Norme sui Sistemi di Gestione – High Level Structure
  • Le informazioni documentate nel nuovo approccio dei Sistemi di Gestione.
  • La conduzione delle attività di Audit sui Sistemi di Gestione basati sulla HLS
  • Esame finale del 1° modulo (Comune per altri schemi) Modulo 2 (3 gg)
  • L’applicazione della UNI CEI EN ISO/IEC 17021-1:2015, della ISO/IEC 27006:2015 e della UNI EN ISO 19011:2018 per la valutazione dei Sistemi di Gestione per la Sicurezza delle Informazioni (ISO/IEC 27001:2013):
    • La Norma ISO/IEC 27001:2013: gli elementi per la valutazione della conformità
    • Norma ISO/IEC 27000:2018, terminologia e principi degli SGSI
    • PDCA, Approccio per processi e “Risk Based Thinking”
    • Campo di applicazione e applicabilità dei requisiti della Norma.
    • Requisiti della Norma ISO/IEC 27001:2013 nei processi di Audit
    • Il ruolo delle informazioni documentate negli SGSI
  • Gestione dell’Audit:
    • Programmazione attività di Audit – Stage 1 e Stage2
    • Pianificazione delle attività (con esercitazioni)
    • Gestione delle attività in campo (con esercitazioni)
    • Riunione di Apertura
    • Raccolta evidenze - la comunicazione nelle attività in campo
    • Valutazione delle evidenze
    • Formalizzazione delle risultanze
    • Riunione di chiusura
    • Redazione della documentazione – Rapporto di Audit (con esercitazioni)
    • Le attività successive – Audit Follow Up (con esercitazioni).
  • Gli aspetti di competenza degli Auditor per SGSI: declinazione nella norma ISO/IEC 27006:2015
  • Esame Finale (verrà svolto l’ultimo giorno e prevede sia prove scritte che orali per una durata di circa 4 ore.

   
  

  DURATA CORSO

  5 Giorni

  DESTINATARI

  Valutatori e potenziali valutatori di SGSI, Responsabili della Information Security / CISO, Responsabili del coordinamento e della gestione dell’implementazione di un SGSI, Consulenti e Progettisti di SGSI.

  PREREQUISITI

  Buona conoscenza della norma UNI CEI EN ISO/IEC 27001:2017.

  ESAME FINALE

  A fine corso è previsto lo svolgimento di un esame, a seguito del quale verrà rilasciato:

  • Certificato di superamento del corso Auditor/Lead auditor SGQ , in caso di esito positivo dell’esame finale del corso. Questo certificato è valido per l’iter d’iscrizione ai registri di certificazione del personale per Auditor/Lead Auditor SGQ.
  • Certificato di partecipazione al corso, nel caso in cui l’esame finale non venga superato ovvero il discente decida di non affrontarlo. Nel caso di esito negativo dell’esame, il partecipante può ripetere la prova di esame entro 12 mesi dalla data di termine del corso senza costi di iscrizione.

MODALITA' EROGAZIONE:

- corsi in virtual class: aula virtuale permette di mantenere inalterata l’interazione con il docente, garantendo il massimo coinvolgimento, ma offrendo la possibilità di partecipare alla formazione comodamente dalla propria abitazione o dalla propria postazione lavorativa

- corsi in aula: La pianificazione di sessioni in aula sarà valutate in base alle richieste e alle iscrizioni ricevute