Certyfikowany Audytor Wewnętrzny Systemu Zarządzania Bezpieczeństwem Informacji ISO 27001 z egzaminem

Kurs certyfikowanego audytora wewnętrznego wg. PN-EN ISO 27001:2023 (ISO/IEC 27001:2022) z egzaminem TÜV NORD Polska

Szkolenie iso 27001 zapewnia uczestnikom gruntowną wiedzę i praktyczne umiejętności niezbędne do efektywnego przeprowadzania audytów wewnętrznych systemu zarządzania bezpieczeństwem informacji, zgodnie z normą ISO 27001:2023. Nasz kurs skierowany jest do osób, które zajmują się bezpieczeństwem i chcą poszerzyć swoją wiedzę oraz tych, którzy dopiero chcą rozpocząć swoją przygodę z systemami zarządzania bezpieczeństwem informacji.

Uczestnicy szkolenia zostaną przygotowani do identyfikacji potencjalnych słabości w systemie zarządzania bezpieczeństwem informacji oraz do wdrażania skutecznych działań korygujących i doskonalących.

Szkolenie zakończone jest egzaminem TÜV NORD Polska. Każdy uczestnik, który po szkoleniu uzyska pozytywną ocenę z egzaminu, otrzyma certyfikat audytora wewnętrznego według normy PN-EN ISO 27001:2023. Podana cena obejmuje szkolenie online, egzamin, oraz certyfikat w wersji elektronicznej.

Cele kursu:

Głównym celem uczestnictwa w szkoleniu Audytora Wewnętrznego ISO 27001 jest:

Zdobycie wiedzy na temat normy ISO 27001:2023
Uświadomienie, w jaki sposób audytować zgodnie z normą
Zapoznanie się z dobrymi praktykami w zakresie audytowania.

Korzyści z uczestnictwa w kursie:

Dogłębna znajomość normy ISO 27001:2023: Uczestnicy zdobędą szczegółową wiedzę na temat wymagań normy i zrozumieją, jak wdrożyć skuteczny system zarządzania bezpieczeństwem informacji.
Umiejętność przeprowadzania audytów wewnętrznych: Uczestnicy nauczą się planować, przygotowywać i realizować audyty wewnętrzne.
Rozwój kompetencji audytorskich: Kurs umożliwia zdobycie praktycznych umiejętności audytorskich, w tym technik audytowania, dokumentowania niezgodności oraz formułowania zaleceń.
Zapoznanie z dobrymi praktykami: Uczestnicy poznają sprawdzone metody i narzędzia stosowane w procesie audytowym.
Przygotowanie do realizacji działań poaudytowych: Szkolenie pokazuje, jak efektywnie wdrażać działania korygujące i doskonalące po audycie, aby zapewnić ciągłą poprawę systemu.

Adresaci kursu Audytora Wewnętrznego SZBI:

Szkolenie skierowane jest do:

Osób, które przygotowują się do objęcia stanowiska Audytora wewnętrznego wg. ISO 27001:202,
Audytorów wewnętrznych, który chcą podnieść swoje kompetencje w zakresie normy ISO 27001:2023,
Wszystkich zainteresowanych tematem wewnętrznego systemu zarządzania bezpieczeństwem informacji.

Wybierając nasz kurs online, zyskujesz:

Bezpośredni kontakt z prowadzącym;
Możliwość dyskusji i zadawania pytań na bieżąco;
Komplet materiałów szkoleniowych w cenie;
Udział w egzaminie przeprowadzanym przez TÜV NORD Polska;
Certyfikat od Instytucji Szkoleniowej po zakończeniu kursu, będący potwierdzeniem zdobytych umiejętności i wiedzy.

Jak wygląda egzamin kończący kurs audytora wewnętrznego wg. PN-EN ISO 27001:2023?

Ostatniego dnia kursu przeprowadzamy egzamin wewnętrzny sprawdzający wiedzę zdobytą podczas 4-dniowego kursu.

Egzamin przeprowadzany przez TÜV NORD Polska realizowany jest następnego dnia po zakończeniu kursu.

Program kursu:

Dzień 1:

System Zarządzania Bezpieczeństwem Informacji zgodny z wymaganiami normy ISO27001:2023

Zakres i wymagania normy PN-EN ISO/IEC 27001:2023 (kontekst organizacji, przywództwo, planowanie, wsparcie, działania operacyjne, ocena wyników, doskonalenie)
Najważniejsze definicje i terminologia
Integralność danych w normie ISO/IEC 27001:2023-08
Budowa systemu - zależności pomiędzy wymaganiami i zabezpieczeniami, model PDCA
Elementy Systemu Zarządzania Bezpieczeństwem Informacji według normy ISO 27001:2023
Zarządzanie ryzykiem w bezpieczeństwie informacji
Incydenty bezpieczeństwa informacji.

Dzień 2:

Audyt Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)

Metodyka audytu wewnętrznego
Wytyczne dot. audytowania systemów zarządzania
Audyt wewnętrzny SZBI według normy PN-EN ISO/IEC 27001:2023 oraz PN-EN ISO 19011:2018-08 i jego specyfika (co sprawdzamy?)
Przygotowanie i plan audytu
Cel, zakres i kryteria audytu
Zasady audytowania,
Kompetencje i cechy dobrego audytora,
Spotkanie otwierające
Przeprowadzenie badania audytowego
Techniki audytowania i prowadzenia wywiadów, pozyskiwanie dowodów
Ustalenia i wnioski z audytu, ocena zgodności i klasyfikacja niezgodności
Spotkanie zamykające
Dokumentowanie i raport z audytu
Działania poaudytowe
Ocena skuteczności działań

Dzień 3:

Przeprowadzanie audytu- zasady prowadzenia badania na miejscu

Określenie celów, kryteriów i zakresu dla każdego audytu
Wybór i ustalenie metod audytu
Inicjowanie audytu
Techniki audytowania
Obiektywne dowody
Określanie niezgodności oraz umiejętność ich wykazywania
Zakończenie audytu
Ćwiczenia praktyczne

Dzień 4:

Dokumentowanie wyników audytu
1. Umiejętne formułowanie niezgodności
2. Dokumentowanie niezgodności
3. Wskazanie i dokumentowanie spostrzeżeń oraz potencjałów do doskonalenia
4. Podsumowanie wyników audytu- raport z audytu
5. Ćwiczenia praktyczne
6. Kompetencje i ocena audytorów
7. Wiedza i umiejętności audytorów systemu zarządzania
8. Ocena audytorów- przeprowadzenie oceny
9. Utrzymanie i ewaluacja kompetencji audytorów
Skuteczne działania poaudytowe
1. Odpowiedzialności związane z uruchamianiem działań korekcyjnych i korygujących
2. Istota precyzyjnego określania przyczyn niezgodności
3. Ocena skuteczności działań
4. Ćwiczenia praktyczne
Skuteczne monitorowanie
1. W jaki sposób skutecznie monitorować?
2. Jakie obszary muszą być skutecznie monitorowane
3. Na co zwrócić uwagę?
4. Dyskusja, podsumowanie

Inne formy finansowania tego szkolenia:

Krajowy Fundusz Szkoleniowy (KFS):

O dofinansowanie może wnioskować każdy pracodawca, zatrudniający co najmniej jednego pracownika. Jednoosobowe działalności gospodarcze, które nie zatrudniają żadnego pracownika, nie mogą ubiegać się o wsparcie.

Sprawdź szczegóły dofinansowania

Baza Usług Rozwojowych (BUR):

Baza Usług Rozwojowych to ogólnodostępna, darmowa baza oferująca usługi szkoleniowe i doradcze z europejskim dofinansowaniem. Dzięki Bazie możesz kontynuować edukację, zdobywać wiedzę, poszerzać kompetencje i kwalifikacje.

Trener

Adam Parysz

Trener, Auditor Wiodący SZBI wg. ISO 27001, Auditor Wiodący SZCD wg. ISO 22301, Auditor Wewnętrzny Zintegrowanego Systemu Zarządzania wg. ISO 9001, 14001 i 45001, Six Sigma Yellow Belt, Inspektor ochrony danych, Koordynator ds. dostępności, Archiwista. Prowadził audyty w takich organizacjach jak Tauron Obsługa Klienta, Sygnity S.A., Górnośląsko – Zagłębiowska Metropolia i Urząd Marszałkowski Województwa Opolskiego

Karierę trenerską rozpocząłem w 2013 roku. Od tego czasu na sali szkoleniowej spędziłem 8 450 godzin szkoleniowych, szkoląc łącznie ponad 11 tysięcy osób.
Mam przyjemność szkolić zarówno urzędy centralne, jednostki samorządu terytorialnego wszystkich szczebli oraz firmy sektora prywatnego. Oprócz prowadzenia szkoleń przygotowuję normatywy kancelaryjno – archiwalne oraz dokumentację z zakresu ochrony danych osobowych.

Miałem przyjemność szkolić między innymi

Ministerstwo Kultury i Dziedzictwa Narodowego, Ministerstwo Gospodarki Morskiej i Żeglugi Śródlądowej, Kancelarię Senatu RP, TAURON Obsługa Klienta, Urząd Ochrony Konkurencji i Konsumentów, Komendę Główną Policji, Pocztę Polską S.A., Koleje Mazowieckie, CBA, ZUS, PGE, Narodowy Fundusz Ochrony Środowiska i Gospodarki Wodnej, Żandarmerię Wojskową, Chrześcijańską Akademię Teologiczną w Warszawie, Polską Akademię Nauk, Akademię Górniczo-Hutniczą, Wojewódzkie Urzędy Pracy w Krakowie, Rzeszowie i w Olsztynie, Urząd Miasta Rzeszowa, Wojewódzką Stację Sanitarno – Epidemiologiczną w Poznaniu, Komendę Wojewódzką Policji w Krakowie, Szpital Zachodni im. Św. Jana Pawła II w Grodzisku Mazowieckim, Arcelormittal, ArchiDoc S.A, Sąd Okręgowy w Kielcach, Sąd Apelacyjny we Wrocławiu, ING Bank Śląski, Powiatowy Urząd Pracy w Piotrkowie Trybunalskim, Fenice Poland, Wojewódzki Urząd Pracy w Rzeszowie i Podlaski Urząd Wojewódzki.