Interner Auditor ISO/IEC 27001:2022 und NIS 2 – Managementsystem für Informationssicherheit

Kursziele

Interne Auditoren detailliert auf die Durchführung interner Audits in Organisationen vorbereiten, die Schulungsteilnehmer mit den Normen ISO/IEC 27001:2022 und ISO 19011:2018 vertraut machen. Vermittlung der Technik interner Audits in Organisationen und Aufzeigen der Probleme, mit denen interne Auditoren in der Praxis konfrontiert sind, sowie der Möglichkeiten zu deren Lösung.

Die Schulung richtet sich an Fachleute von Unternehmen, die die Funktion von internen Auditoren für SMIB (Systém Manažerstva Informačnej Bezpečnosti, Informationssicherheits-Managementsystem) ausüben werden, an QMS-Fachleute, an Datenbeauftragte und an Manager für Cybersicherheit.

Inhalt des Kurses

• Einführung in Informationssicherheits-Managementsysteme
• In Informationssicherheits-Managementsystemen verwendete Methoden
• Definition von Risiken und Regeln zur Verhinderung von Informationslecks
• Norm ISO/IEC 27001:2022
  • Inhalt der überarbeiteten Norm
  • Wichtigste Änderungen zwischen ISO/IEC 27001:2013 und ISO/IEC 27001:2022
  • Anhang A (Organisatorische Maßnahmen, Maßnahmen in Bezug auf Personen, Maßnahmen in Bezug auf die physische Sicherheit, technologische Maßnahmen)
    • 17 neue Sicherheitsmaßnahmen eingeführt
    • 16 Sicherheitsmaßnahmen wurden gestrichen (Duplikate oder Angleichung an andere Maßnahmen)
• Erstellung des Auditberichts
• Überprüfung von Nichtkonformitäten und Anmerkungen
• Praktische Tipps und Erfahrungen mit der Integration der ISMS-Norm zusammen mit den relevanten regulatorischen und gesetzlichen Anforderungen, dem Gesetz über Cybersicherheit oder den GDPR-Vorschriften zum Schutz personenbezogener Daten
• Grundsätze und Regeln für die Durchführung von ISMS-Audits, Ethik und Pflichten des Auditors während des gesamten Auditprozesses, von der Vorbereitung des Auditprogramms bis zur Berichterstattung der Ergebnisse an das Management der Organisation
• Anforderungen der Norm EN ISO 19011:2018 und Anleitung zur Durchführung von Audits
  • Aufgabe und Rolle des internen Auditors
  • Psychologische Aspekte des Audits und Kommunikation
  • Erläuterung des Verfahrens zur Durchführung eines internen Audits
  • Vorbereitung des Audits, simuliertes Audit, Auditbericht
  • Lösung konkreter Modellsituationen und praktischer Beispiele
• Durchführung des Abschlusstests, Auswertung des Tests

Zielgruppe

• Interner Auditor

Weitere Informationen

Nach erfolgreichem Abschluss des Abschlusstests erhält der Teilnehmer ein Zertifikat, das ihn zur Durchführung interner Audits gemäß der Norm ISO/IEC 27001:2022 in Organisationen berechtigt.