Interner Auditor ISO/IEC 27001:2022 und NIS 2 – Managementsystem für Informationssicherheit

Inhalt des Kurses

• Einführung in Informationssicherheits-Managementsysteme
• In Informationssicherheits-Managementsystemen verwendete Methoden
• Definition von Risiken und Regeln zur Verhinderung von Informationslecks
• Norm ISO/IEC 27001:2022
  • Inhalt der überarbeiteten Norm
  • Wichtigste Änderungen zwischen ISO/IEC 27001:2013 und ISO/IEC 27001:2022
  • Anhang A (Organisatorische Maßnahmen, Maßnahmen in Bezug auf Personen, Maßnahmen in Bezug auf die physische Sicherheit, technologische Maßnahmen)
    • 17 neue Sicherheitsmaßnahmen eingeführt
    • 16 Sicherheitsmaßnahmen wurden gestrichen (Duplikate oder Angleichung an andere Maßnahmen)
• Erstellung des Auditberichts
• Überprüfung von Nichtkonformitäten und Anmerkungen
• Praktische Tipps und Erfahrungen mit der Integration der ISMS-Norm zusammen mit den relevanten regulatorischen und gesetzlichen Anforderungen, dem Gesetz über Cybersicherheit oder den GDPR-Vorschriften zum Schutz personenbezogener Daten
• Grundsätze und Regeln für die Durchführung von ISMS-Audits, Ethik und Pflichten des Auditors während des gesamten Auditprozesses, von der Vorbereitung des Auditprogramms bis zur Berichterstattung der Ergebnisse an das Management der Organisation
• Anforderungen der Norm EN ISO 19011:2018 und Anleitung zur Durchführung von Audits
  • Aufgabe und Rolle des internen Auditors
  • Psychologische Aspekte des Audits und Kommunikation
  • Erläuterung des Verfahrens zur Durchführung eines internen Audits
  • Vorbereitung des Audits, simuliertes Audit, Auditbericht
  • Lösung konkreter Modellsituationen und praktischer Beispiele
• Durchführung des Abschlusstests, Auswertung des Tests

Zielgruppe

• Interner Auditor

Weitere Informationen

Nach erfolgreichem Abschluss des Abschlusstests erhält der Teilnehmer ein Zertifikat, das ihn zur Durchführung interner Audits gemäß der Norm ISO/IEC 27001:2022 in Organisationen berechtigt.