Die Schulung zum ISO/IEC 27001 Lead Auditor befähigt Sie, das notwendige Fachwissen zu entwickeln, um ein Informationssicherheitsmanagementsystem (ISMS) zu auditieren, indem Sie allgemein anerkannte Auditprinzipien, Verfahren und Techniken anwenden.

Warum sollten Sie teilnehmen?

Im Rahmen dieser Schulung erwerben Sie die Kenntnisse und die Fertigkeiten zur Planung und Durchführung interner und externer Audits gemäß ISO 19011 und ISO/IEC 17021-1 Zertifizierungsprozess.

Mithilfe praktischer Übungen werden Sie Audit-Techniken beherrschen und ein Audit-Programm, ein Audit-Team, die Kommunikation mit Kunden und die Konfliktlösung managen lernen.

Nach dem Erwerb der für die Durchführung dieses Audits erforderlichen Fachkenntnisse können Sie die Prüfung ablegen. Nach erfolgreicher Teilnahme und Prüfung erhalten Sie den Berechtigungsnachweis „PECB Certified ISO/IEC 27001 Lead Auditor“. Mit dem PECB-Zertifikat für Lead Auditor weisen Sie nach, dass Sie über die Fertigkeiten und Kompetenzen verfügen, Organisationen auf der Grundlage bewährter Verfahren zu auditieren.

 Wer sollte teilnehmen?

• Auditoren, die Zertifizierungsaudits für Informationssicherheitsmanagementsysteme (ISMS) durchführen und leiten möchten
• Führungskräfte oder Berater, die einen Auditprozess für ein Informationssicherheitsmanagementsystem beherrschen wollen
• Personen, die für die Aufrechterhaltung der Konformität mit den Anforderungen des Informationssicherheitsmanagementsystems verantwortlich sind
• Fachexperten, die sich auf ein Audit eines Informationssicherheitsmanagementsystems vorbereiten möchten 
• Fachberater für Informationssicherheitsmanagement

Lernziele

Am Ende dieser Schulung werden die Teilnehmenden in der Lage sein:

1. Die grundlegenden Konzepte und Prinzipien eines Informationssicherheitsmanagmentsystems (ISMS) nach ISO/IEC 27001 zu erläutern
2. Die Anforderungen der ISO/IEC 27001 an ein ISMS aus der Sicht eines Auditors zu interpretieren
3. Die Konformität des ISMS mit den Anforderungen der ISO/IEC 27001 in Übereinstimmung mit den grundlegenden Konzepten und Prinzipien der Auditierung zu bewerten
4. Ein Audit zur ISO/IEC 27001-Konformität gemäß den Anforderungen der ISO/IEC 17021-1, den Richtlinien der ISO 19011 und weiteren bewährten Verfahren der Auditierung zu planen, durchzuführen und abzuschließen.
5. Ein Auditprogramm nach ISO/IEC 27001 zu steuern

Pädagogischer Ansatz

• Diese Schulung basiert sowohl auf der Theorie als auch auf den bewährten Verfahren, die bei ISMS-Audits zum Einsatz kommen
• Vorlesungen werden anhand von Beispielen aus Fallstudien veranschaulicht
• Die praktischen Übungen basieren auf Fallstudien und beinhalten Rollenspiele und Diskussionen
• Die Übungstests orientieren sich an der Zertifizierungsprüfung

Voraussetzungen

Ein grundlegendes Verständnis der ISO/IEC 27001 und umfassende Kenntnisse der Auditprinzipien.