Questo corso certificato (2549 – PR 373) vi fornirà le conoscenze e le competenze necessarie per svolgere audit di prima, seconda e terza parte dei sistemi di gestione della sicurezza delle informazioni (ISMS) con riferimento alla norma ISO/IEC 27001:2022 - Sicurezza delle informazioni, sicurezza informatica e protezione della privacy (con ISO/IEC 27002), in conformità alle norme ISO 19011 e ISO/IEC 17021, se applicabile.
Dettagli del corso
Una volta completato il corso, sarete in grado di svolgere quanto segue:
- Spiegare le finalità e i vantaggi aziendali di un ISMS, degli standard dei sistemi di gestione della sicurezza delle informazioni, degli audit dei sistemi di gestione e della certificazione di terze parti
- Spiegare il ruolo di un auditor nella pianificazione, nella conduzione, nella redazione di report e nelle attività di follow-up di un audit ISMS in conformità alle norme ISO 19011 e ISO/IEC 17021, se appropriato
- Pianificare, condurre, redigere report e svolgere attività di follow-up di un audit di un ISMS per stabilire la conformità o meno alla norma ISO/IEC 27001 (con ISO/IEC 27002), nel rispetto delle norme ISO 19011 e ISO/IEC 17021, se appropriato
Per adattarsi al vostro stile di apprendimento e alle vostre esigenze, questo corso è disponibile sia in modalità Aula che come Formazione virtuale con istruttore (VILT). A seconda della modalità selezionata, questo corso può essere erogato nell'arco di 5 giorni o 40 ore.
Certificazione del corso
I partecipanti a questo corso dovranno superare sia l'esame che la valutazione continua. A conclusione positiva di entrambi, vi verrà rilasciato un Certificato di conseguimento che soddisfa il requisito di formazione formale per coloro che intendono ottenere la certificazione di lead auditor CQI/IRCA. Il Certificato di conseguimento è valido per un periodo di cinque anni dalla data dell'esame ai fini della certificazione come auditor con CQI/IRCA.
Prerequisiti
Prima dell'inizio del corso, è necessario possedere le seguenti conoscenze preliminari:
- Sistemi di gestione
- Ciclo PDCA (Plan-Do-Check-Act, Pianifica-Attua-Controlla-Riesamina)
- Gestione della sicurezza delle informazioni
- I seguenti principi e concetti di gestione della sicurezza delle informazioni:
- La necessità di sicurezza delle informazioni
- L'assegnazione della responsabilità per la sicurezza delle informazioni
- L'inclusione dell'impegno dei vertici dirigenziali e degli interessi degli stakeholder
- Il rafforzamento dei valori della società
- Utilizzare i risultati delle valutazioni del rischio per determinare i controlli appropriati al fine di raggiungere livelli di rischio accettabili
- Integrazione della sicurezza come elemento essenziale delle reti e dei sistemi informatici
- La prevenzione attiva e il rilevamento degli incidenti correlati alla sicurezza delle informazioni
- Garantire un approccio completo alla gestione della sicurezza delle informazioni
- Rivalutazione continua della sicurezza informatica e modifica delle procedure, se necessario
- ISO/IEC 27001:2022: I requisiti della norma ISO/IEC 27001 (con ISO/IEC 27002) e i termini e le definizioni comunemente utilizzati nella gestione della sicurezza delle informazioni, come indicato nella ISO/IEC 27000 (panoramica e vocabolario), conoscenze che possono essere acquisite completando un corso di formazione base su ISMS certificato CQI e IRCA o equivalente.
Formazione affidabile sulla norma ISO 27001 da parte di un fornitore di corsi, leader nel settore
In qualità di leader nell'ambito della formazione professionale, facciamo affidamento su anni di esperienza a livello globale. I nostri corsi sono tenuti da specialisti che vi supporteranno nel vostro percorso professionale.
Per saperne di più sul nostro corso di formazione ISO/IEC 27001:2022 per auditor/lead auditor, contattateci oggi stesso