Live-Online: ISO/IEC 27001:2022 Auditor – Training mit Zertifizierung: Training mit Prüfungsvorbereitung und Zertifizierung (PECB)

Ein funktionierendes ISMS nach ISO/IEC 27001:2022 ist nur so gut wie seine regelmäßige Überprüfung. Mit diesem Online-Seminar wirst du zur zertifizierten Fachkraft für die Planung, Durchführung und Nachbereitung von ISMS-Audits. Du lernst, interne und externe Audits nach ISO/IEC 27001:2022 professionell zu leiten, Normanforderungen sicher zu bewerten und Auditprozesse systematisch zu dokumentieren. Das Training vermittelt nicht nur fundiertes Wissen zur Norm und zum risikobasierten Ansatz, sondern auch tiefgehende Kenntnisse über Auditprinzipien, -methoden und -techniken. Du führst selbst Auditübungen durch, bereitest Interviews vor, bewertest Nachweise und formulierst Auditfeststellungen. Der Kurs schließt mit einer anerkannten Prüfung zum zertifizierten ISO/IEC 27001:2022 Lead Auditor ab – ein wertvoller Kompetenznachweis für deine berufliche Praxis.

1. Einführung in das Informationssicherheitsmanagementsystem (ISMS) und ISO/IEC 27001

• Ziele und Aufbau des Kurses
• Normen und rechtliche Rahmenbedingungen
• Zertifizierungsprozess
• Grundlegende Konzepte und Prinzipien der Informationssicherheit
• Informationssicherheitsmanagementsystem (ISMS)

2. Auditgrundsätze, Vorbereitung und Einleitung eines Audits

• Grundlegende Auditkonzepte und -prinzipien
• Der Einfluss von Trends und Technologien im Auditwesen
• Evidenzbasierte Prüfung
• Risikobasiertes Auditing
• Einleitung des Prüfungsverfahrens
• Audit Stufe 1

3. Audit-Aktivitäten vor Ort

• Vorbereitung auf das Audit Stufe 2
• Audit Stufe 2
• Kommunikation während des Audits
• Audit Verfahren
• Erstellung von Auditprüfplänen

4. Abschluss des Audits

• Verfassen von Auditfeststellungen und Berichten über Nichtkonformitäten
• Auditdokumentation und Qualitätsprüfung
• Abschluss des Audits
• Bewertung der Massnahmenpläne durch den Auditor
• Über das erste Audit hinaus
• Verwaltung eines internen Auditprogramms
• Abschluss des Trainingskurses

5. Zertifizierungsprüfung

Die Kursinhalte orientieren sich an den offiziellen Prüfungsvorgaben des PECB.

Anforderungen: 

Für dieses Training gibt es keine formalen Voraussetzungen.

• Kennen der grundlegenden Konzepte und Prinzipien eines Informationssicherheitsmanagementsystems (ISMS) auf der Basis von ISO/IEC 27001
• Interpretieren der Anforderungen der ISO/IEC 27001 an ein ISMS aus der Sicht eines Auditors
• Bewerten der Konformität des ISMS mit den Anforderungen der ISO/IEC 27001 in Übereinstimmung mit den grundlegenden Auditkonzepten und -prinzipien
• Planen, Durchführen und Abschließen eines ISO/IEC 27001 Konformitätsaudits in Übereinstimmung mit den Anforderungen der ISO/IEC 17021-1, den Richtlinien der ISO 19011 und anderen Best Practices der Auditierung
• Steuern eines ISO/IEC 27001-Auditprogramms

Dieses Training richtet sich an:

• Auditor:innen, die Zertifizierungsaudits für Informationssicherheitsmanagementsysteme (ISMS) durchführen und leiten möchten
• Manager:innen oder Berater:innen, die einen Auditprozess für ein Informationssicherheitsmanagementsystem beherrschen wollen
• Personen, die für die Aufrechterhaltung der Konformität mit den Anforderungen des Informationssicherheitsmanagementsystems verantwortlich sind
• Technische Expert:innen, die sich auf ein Informationssicherheitsmanagementsystem-Audit vorbereiten wollen sowie Berater:innen für Informationssicherheitsmanagement