ISO 27001 Lead Auditor - PECB Training

Waarom deelnemen?

In 5 dagen leer je de kennis en vaardigheden om zowel interne als externe audits te plannen en uit te voeren zoals het certificeringsproces ISO 19011 en ISO/IEC 17021-1 voorschrijft.

Aan de hand van praktische oefeningen leer je audittechnieken beheersen en leer je hoe je een auditprogramma, auditteam en de communicatie met klanten (en de mogelijke conflicten hierbij) het best kunt managen.

Na het verwerven van de nodige expertise om deze audit uit te voeren, kunt u deelnemen aan het examen om de erkenning tot PECB Certified ISO/IEC 27001 Lead Auditor aan te vragen. Met een PECB Lead Auditor certificaat laat je zien dat je beschikt over de capaciteiten om organisaties te auditen op basis van best practices.

Voor wie?

• Auditors die Information Security Management System [ISMS] certificeringsaudits willen uitvoeren en leiden
• Managers of consultants die zich het auditproces van een ISMS eigen willen maken
• Personen die verantwoordelijk zijn om conform te blijven met de vereisten van een ISMS
• Technische experts die zich willen voorbereiden op een ISMS-audit
• Deskundige adviseurs in Information Security Management

Planning

• Maandag 20/11: introductie tot ISMS en ISO/IEC 27001
• Dinsdag 21/11: audit principes, voorbereiding en opstart van een audit
• Woensdag 22/11: auditactiviteiten op locatie
• Donderdag 23/11: afsluiten van de audit
• Vrijdag 24/11: voorbereiding op het examen & online certificeringsexamen

Aan het eind van deze training zijn de deelnemers in staat om:

1. De fundamentele concepten en principes van een ISMS, gebaseerd op ISO/IEC 27001, uit te leggen
2. De ISO/IEC 27001 vereisten voor een ISMS te interpreteren vanuit het perspectief van een auditor
3. Te evalueren of het ISMS voldoet aan de ISO/IEC 27001-eisen, in overeenstemming met de fundamentele auditconcepten en -principes
4. Een ISO/IEC 27001-nalevingsaudit volgens de eisen van ISO 19011 te plannen, uitvoeren en afsluiten
5. Een ISO/IEC 27001-auditprogramma te beheren

Pedagogische aanpak

• Deze training is gebaseerd op zowel theorie als best practices die worden gebruikt bij ISMS-audits
• De theorie wordt geïllustreerd met voorbeelden op basis van praktijkvoorbeelden
• Praktische oefeningen gebaseerd op een praktijkvoobeeld met rollenspellen en discussies
• Oefentests die vergelijkbaar zijn met het certificeringsexamen

Vereisten

Een fundamenteel begrip van ISO/IEC 27001 en een uitgebreide kennis van de auditprincipes.