Acest curs certificat (2549 – PR 373) vă va oferi cunoștințele și abilitățile necesare pentru a efectua audituri de primă, secundă și terță parte ale sistemelor de management al securității informației (ISMS) în conformitate cu ISO/IEC 27001:2022 – Securitatea Informației, Securitatea Cibernetică și Protecția Confidențialității (cu ISO/IEC 27002), în conformitate cu ISO 19011 și ISO/IEC 17021, după caz.
Detaliile cursului
La finalizarea acestui curs, veți putea să:
- Explicați scopul și avantajele de business ale unui ISMS, ale standardelor sistemelor de management al securității informațiilor, ale auditurilor sistemelor de management și ale certificării de către terți
- Explicați rolul unui auditor în planificarea, derularea, raportarea și monitorizarea unui audit ISMS în conformitate cu ISO 19011 și ISO/IEC 17021, după caz
- Planificați, derulați, raportați și monitorizați auditul unui sistem de management al securității informației (ISMS) pentru a stabili conformitatea sau neconformitatea cu ISO/IEC 27001 (cu ISO/IEC 27002), conform ISO 19011 și ISO/IEC 17021, dacă este cazul
Pentru a se adapta stilului și nevoilor dvs. de învățare, acest curs este oferit în format clasă, sau instruire virtuală cu instructor (VILT). În funcție de metoda selectată, el poate fi livrat în decurs de 5 zile sau 40 de ore.
Certificarea cursului
Participanții la acest curs trebuie să promoveze atât examenul final, cât și evaluarea continuă. După finalizarea cu succes a ambelor etape, veți primi un certificat de absolvire care atestă îndeplinirea cerințelor oficiale de instruire pentru persoanele care doresc să obțină certificarea de auditor principal CQI/IRCA. Certificatul de absolvire este valabil pentru o perioadă de cinci ani de la data examenului și poate fi folosit în scopul certificării ca auditor de către CQI/IRCA.
Cerințe preliminare
Înainte de a începe cursul, este necesar să aveți cunoștințe prealabile despre:
- Sisteme de management
- Ciclul planifică-execută-verifică-acționează (PDCA)
- Managementul securității informațiilor
- Următoarele principii și concepte de management al securității informațiilor:
- Nevoia de securitate a informațiilor
- Atribuirea responsabilității pentru securitatea informațiilor
- Incorporarea implicării managementului și a intereselor stakeholderilor
- Consolidarea valorilor sociale
- Utilizarea rezultatelor evaluărilor de risc pentru a stabili controale adecvate destinate atingerii unor niveluri acceptabile de risc
- Integrarea securității ca element esențial al rețelelor și sistemelor informatice
- Prevenirea și detectarea proactivă a incidentelor de securitate a informațiilor
- Asigurarea unei abordări exhaustive a managementului securității informațiilor
- Reevaluarea continuă a securității informațiilor și implementarea modificărilor necesare
- ISO/IEC 27001:2022: Cerințele ISO/IEC 27001 (cu ISO/IEC 27002), termenii și definițiile uzuale ale managementului securității informațiilor, conform ISO/IEC 27000 (prezentare generală și vocabular), care pot fi obținute prin absolvirea unui curs de formare de bază certificat CQI și IRCA sau a unui curs echivalent.
Cursuri de instruire ISO 27001 de încredere de la unul dintre cei mai importanți furnizori de training
În calitate de lider în domeniul formării profesionale, ne bazăm pe ani de experiență la nivel global. Cursurile noastre sunt susținute de specialiști care vă vor susține în evoluția dvs. profesională.
Pentru a afla mai multe despre cursul nostru de formare pentru auditori/auditori principali ISO/IEC 27001:2022, contactați-ne astăzi