ISO/IEC 27001 Lead Auditor

1. Tag: Einführung in Informationssicherheitsmanagementkonzepte nach ISO/IEC 27001

• Normative, regulatorische und rechtliche Rahmenbedingungen im Zusammenhang mit Informationssicherheit
• Grundsätze der Informationssicherheit
• Der ISO/IEC 27001 Zertifizierungsprozess
• Ausführliche Vorstellung der einzelnen Kapitel des Standards

2. Tag: Planen und Initiieren eines ISO/IEC 27001 Audits

• Grundlegende Auditkonzepte und Auditprinzipien
• Bewertung des Vorgehens auf Grundlage von Nachweisen und Risiken
• Vorbereitungen auf ein ISO/IEC 27001 Zertifizierungsaudit
• Dokumentation eines Audits

3. Tag: Durchführen eines ISO/IEC 27001 Audits

• Kommunikation während der Audits
• Prüfungshandlungen: Beobachten, Dokumenten-Review, Interviews, Stichprobeverfahren, technische Prüfung, Bestätigungen und Auswertungen
• Prüfplanerstellung
• Formulierung von Feststellungen, Erstellung eines Berichts zu identifizierten Nichtkonformitäten

4. Tag: Abschließen und Folgetätigkeiten eines ISO/IEC 27001 Audits

• Auditdokumentation
• Durchführung eines Abschlussmeetings und Abschließen des ISO/IEC 27001 Audits
• Auswertung der geplanten Korrekturmaßnahmen
• ISO/IEC 27001 Überwachungsaudit und Audit Management Programm

Zielgruppe

• (Lead) Auditor:innen, sowohl intern als auch extern
• Informationssicherheitsbeauftragte
• Berater:innen im Bereich Informationssicherheit
• Interessierte und involvierte Personen im Bereich Informationssicherheit
• Mitarbeiter:innen aus den Bereichen IT-Sicherheit, Revision, Risikomanagement oder Compliance

Voraussetzungen

• Kenntnisse im Bereich Informationssicherheit und Informationssicherheitsmanagement sind von Vorteil, jedoch nicht zwingend erforderlich.