ISO 9001 og ISO 27001 – Tolkning og internt auditor Treningskurs

Modul 1: ISO 9001 – Tolkning av standarden

• Introduksjon til prinsippene for kvalitetshåndtering
• Generell oversikt over ISO 9001-struktur og klusuler
• Nøkkelbegreper og definisjoner
• Prosessbasert tilnærming og risiko-basert tenkning
• Detaljert analyse av kravene i ISO 9001:2015
• Application av krav i reelle forretningsmiljøer
• Veileder for dokumentasjon og implementering

Modul 2: ISO 9001 – Opplæring for internt auditor

• Rollen og ansvarsområdene til en intern auditor
• Planlegging og forberedelse av auditoring
• Gjennomføring av åpning- og lukkemøter
• Intervjuteknikk og innsamling av bevis
• Klassifisering og rapportering av avvik
• Skriving av effektive auditoringsrapporter
• Følgende oppfølging av corrective handlinger
• Praktiske auditoring-simuleringer (basert på tilfellesstudier)

Modul 3: ISO 27001 – Tolkning av standarden

• Grunnleggende i informasjonssikkerhetsstyringssystemer (ISMS)
• Nøkkelsbegreper og prinsipper i ISO 27001
• Detaljert gjennomgang av ISO 27001:2022-klusuler og Annexe A-kontroller
• Metodikk for risikovurdering og risikohåndtering
• Utalelse om anvendelse (SoA) og dokumentasjonskrav
• Implementeringsutfordringer og best practice

Modul 4: ISO 27001 – Opplæring for internt auditor

• Auditeringsteknikker for informasjonssikkerhetskontroller
• Planlegging og utførelse av interne ISMS-auditeringer
• Innsamling av bevis i et digitalt miljø
• Rapportering av avvik innen informasjonssikkerhet
• Oppfølging og kontinuerlig forbedringsprosesser
• Auditering-rollespill basert på realistiske ISMS-scenarioer

Oppsummering og neste trinn