ISO 27001:2023 Internal Auditor of the Information Security Management System Treningskurs

Kursplan

I. Informasjonssikkerhet Management System i samsvar med kravene i ISO 27001
1. Elements av informasjonssikkerhetssystemet Management i henhold til ISO 27001
2. Øvelser i å tolke og analysere kravene i ISO 27001

II. Revisjon – generell informasjon
1. Hel revisjon
2. Typer revisjoner

III. Revisjonsplanlegging og forberedelse
1. Revisjonskriterier og omfang
2. Valg av et team av revisorer
3. Prosesstilnærming til internrevisjoner
4. Viktige aspekter ved oppretting av en kontrollspørsmålsliste
5. Praktiske øvelser

IV. Gjennomføring av revisjon – regler for gjennomføring av stedlig revisjon
1. Revisjonsteknikker
2. Objektive bevis
3. Identifisering av avvik og evne til å påvise dem
4. Praktiske øvelser

V. Dokumentere revisjonsresultater
1. Dyktig formulering av inkonsekvenser
2. Dokumentere avvik
3. Identifisere og dokumentere innsikt og forbedringspotensial
4. Sammendrag av revisjonsresultater – revisjonsrapport
5. Praktiske øvelser

VI. Effektive aktiviteter etter revisjon
1. Ansvar knyttet til igangsetting av korrigerende og korrigerende handlinger
2. Viktigheten av nøyaktig å fastslå årsakene til manglende samsvar
3. Definer korrigerende handlinger
4. Evaluering av effektiviteten til handlinger
5. Etterrevisjonsaktiviteter i forhold til innsikt og forbedringspotensialer
6. Praktiske øvelser

VII. Diskusjon og oppsummering