ISO/IEC 27001 Lead Auditor

Die Schulung zum ISO/IEC 27001 Lead Auditor befähigt Sie, das notwendige Fachwissen zu entwickeln, um ein Informationssicherheitsmanagementsystem (ISMS) zu auditieren, indem Sie allgemein anerkannte Auditprinzipien, Verfahren und Techniken anwenden.

Warum sollten Sie teilnehmen?

Im Rahmen dieser Schulung erwerben Sie die Kenntnisse und die Fertigkeiten zur Planung und Durchführung interner und externer Audits gemäß ISO 19011 und ISO/IEC 17021-1 Zertifizierungsprozess.

Mithilfe praktischer Übungen werden Sie Audit-Techniken beherrschen und ein Audit-Programm, ein Audit-Team, die Kommunikation mit Kunden und die Konfliktlösung managen lernen.

Nach dem Erwerb der für die Durchführung dieses Audits erforderlichen Fachkenntnisse können Sie die Prüfung ablegen. Nach erfolgreicher Teilnahme und Prüfung erhalten Sie den Berechtigungsnachweis „PECB Certified ISO/IEC 27001 Lead Auditor“. Mit dem PECB-Zertifikat für Lead Auditor weisen Sie nach, dass Sie über die Fertigkeiten und Kompetenzen verfügen, Organisationen auf der Grundlage bewährter Verfahren zu auditieren.

 Wer sollte teilnehmen?

• Auditoren, die Zertifizierungsaudits für Informationssicherheitsmanagementsysteme (ISMS) durchführen und leiten möchten
• Führungskräfte oder Berater, die einen Auditprozess für ein Informationssicherheitsmanagementsystem beherrschen wollen
• Personen, die für die Aufrechterhaltung der Konformität mit den Anforderungen des Informationssicherheitsmanagementsystems verantwortlich sind
• Fachexperten, die sich auf ein Audit eines Informationssicherheitsmanagementsystems vorbereiten möchten 
• Fachberater für Informationssicherheitsmanagement

Lernziele

Am Ende dieser Schulung werden die Teilnehmenden in der Lage sein:

1. Die grundlegenden Konzepte und Prinzipien eines Informationssicherheitsmanagmentsystems (ISMS) nach ISO/IEC 27001 zu erläutern
2. Die Anforderungen der ISO/IEC 27001 an ein ISMS aus der Sicht eines Auditors zu interpretieren
3. Die Konformität des ISMS mit den Anforderungen der ISO/IEC 27001 in Übereinstimmung mit den grundlegenden Konzepten und Prinzipien der Auditierung zu bewerten
4. Ein Audit zur ISO/IEC 27001-Konformität gemäß den Anforderungen der ISO/IEC 17021-1, den Richtlinien der ISO 19011 und weiteren bewährten Verfahren der Auditierung zu planen, durchzuführen und abzuschließen.
5. Ein Auditprogramm nach ISO/IEC 27001 zu steuern

Pädagogischer Ansatz

• Diese Schulung basiert sowohl auf der Theorie als auch auf den bewährten Verfahren, die bei ISMS-Audits zum Einsatz kommen
• Vorlesungen werden anhand von Beispielen aus Fallstudien veranschaulicht
• Die praktischen Übungen basieren auf Fallstudien und beinhalten Rollenspiele und Diskussionen
• Die Übungstests orientieren sich an der Zertifizierungsprüfung

Voraussetzungen

Ein grundlegendes Verständnis der ISO/IEC 27001 und umfassende Kenntnisse der Auditprinzipien.

Aufbau von digitalem Vertrauen durch wirksame ISMS- Audits

Die ISO/IEC 27001-Lead-Auditor-Schulung ist von zentraler Bedeutung für alle, die digitales Vertrauen aufbauen und erhalten wollen, indem sie die Wirksamkeit von ISMS sicherstellen. Durch die Beherrschung der Prinzipien und Techniken der ISMS- Auditierung werden die Teilnehmer eine entscheidende Rolle bei der Identifizierung von Schwachstellen, der Verbesserung von Sicherheitsmaßnahmen und der Förderung einer Kultur der Verantwortlichkeit spielen. Nach Abschluss dieser Schulung sind die Teilnehmer in der Lage, Audits zu leiten, die nicht nur die Einhaltung von Vorschriften sicherstellen, sondern auch das Vertrauen in die Fähigkeit der Organisation fördern, ihre digitalen Ressourcen zu schützen.