Warum sollten Sie teilnehmen?

Die ISO/IEC 27001 Lead Auditor Schulung ermöglicht Ihnen das notwendige Fachwissen zu entwickeln, um ein Audit des Informationssicherheitsmanagementssystems (ISMS) auszuführen, indem weitgehend anerkannte Auditprizipien, -verfahren und –techniken angewendet werden. Während dieser Schulung werden Sie die notwendigen Kenntnisse und Fähigkeiten erwerben, um interne und externe Audits in Übereinstimmung mit ISO 19011 und dem Zertifzierungsprozess nach ISO/IEC 17021-1 zu planen und durchzuführen.

Basierend auf praktischen Übungen werden Sie in der Lage sein, Audittechniken zu beherrschen und Kompetenzen zu erlangen, um ein Auditprogramm, Audit-Team, Kundenkommunikation und Konfliktlösung zu verwalten und zu steuern.

Nach Erwerb des notwendigen Fachwissens zur Durchführung dieses Audits, können Sie die Prüfung ablegen und die Qualifikationen des “PECB Certified ISO/IEC 27001 Lead Auditor” beantragen. Dieses Zertifikat bestätigt, dass Sie über die Fähigkeiten und Kompetenzen verfügen, um Organisationen nach Best Practices zu auditieren. 

Wer sollte teilnehmen?

• Auditoren, die Zertifizierungsaudits eines Informationssicherheitsmanagementsystems (ISMS) durchführen und leiten
• Manager oder Berater, die ein ISMS-Auditverfahren beherrschen wollen
• Verantwortliche für die Konformitätseinhaltung mit ISMS-Anforderungen
• Technische Fachleute, die sich auf ein ISMS-Audit vorbereiten wollen
• Fachberater der Informationssicherheit

Lernziele

Am Ende dieses Kurses sind die Teilnehmer in der Lage:

1. die grundlegenden Konzepte und Prinzipien eines Informationssicherheits-Managementsystems (ISMS) auf der Grundlage von ISO/IEC 27001 zu erklären
2. die Anforderungen der ISO/IEC 27001 an ein ISMS aus der Sicht eines Auditors zu interpretieren
3. Bewertung der Konformität des ISMS mit den Anforderungen der ISO/IEC 27001 in Übereinstimmung mit den grundlegenden Auditkonzepten und -prinzipien
4. Planung, Durchführung und Abschluss eines ISO/IEC 27001-Konformitätsaudits in Übereinstimmung mit den Anforderungen der ISO/IEC 17021-1, den Richtlinien der ISO 19011 und anderen Best Practices der Auditierung
5. Verwalten eines ISO/IEC 27001-Auditprogramms

Bildungsansatz

• Das Training basiert sowohl auf Theorie als auch auf Best Practices im ISMS-Audit
• Vortragssitzungen werden anhand von Fallbeispielen illustriert
• Praktische Übungen basieren auf dem Material, das Rollenspiele und Diskussionen beinhaltet.
• Praktische Tests sind der Zertifizierungsprüfung ähnlich

Voraussetzungen

Ein grundlegendes Verständnis von ISO/IEC 27001 und umfassende Kenntnisse der Auditprinzipien.