Практика внутреннего аудита СМИБ

По результатам курса, слушатели получат знания как по практическим особенностям аудита, так и по формальным критериям, предъявляемым к процессу аудита и аудиторам со стороны сертифицирующих органов во время сертификации ИСО 27001.

Целевая аудитория

• сотрудники отдела информационной безопасности (ИБ)
• потенциальные аудиторы ИБ (проектные менеджеры, рук-ли отделов).

Тренер курса

Евменков Алексей, Директор по информационной Безопасности  

Опыт работы в сфере ИТ более 19 лет, в области информационной безопасности более 10 лет - в качестве специалиста, аудитора, руководителя подразделений и консультанта. Преподаватель авторских курсов по информационной безопасности.

Образование: инженер по робототехнике, MBA (дипломная работа по ИБ), CISM

Опыт успешно реализованных проектов:

• Разработка, внедрение и сертификация СМИБ согласно ИСО 27001 для компаний в ИТ сфере
• Создание интегрированных систем, ИСО 27001+ИСО 9001
• Проведение ИБ аудитов

Программа курса

Модуль 1. Стандарт ISO/IEC 27001, СМИБ

• Термины ИБ и аудита
• Серия стандартов ИСО 2700х
• Структура ИСО 27001 и ИСО 27002 – в контексте аудита
• Связь процесса «Аудит ИБ» с другими процессами СМИБ

Модуль 2. ИСО 19011 и 27007

• Виды аудитов, способы работы
• Стандарты ИСО 19011 и 27007

Модуль 3. Внутренний аудит СМИБ

• Общий процесс управления аудитами СМИБ
• Процедурная и инструментальная поддержка внутреннего аудита ИБ
• Планирование, управление программой и планом аудита
• Проведение аудита: структура встреч, практические особенности взаимодействия
• Пост-аудит активности: отчетность, мониторинг

Модуль 4. Работа с несоответствиями

• Инструменты/подходы анализа причин несоответствий (Root Cause Analysis)
• Метод 5W2H, 5Why, диаграмма Ишикавы и др.
• Мониторинг несоответствий

Модуль 5. Требования к внутренним аудиторам

• Требования к внутренним аудиторам, оформление
• Обучение аудиторов

Модуль 6. Экзамен внутреннего аудитора

Группа

• от 8 до 14 человек

Документы об окончании курса

• Сертификат Учебного центра Softline
• Cертификат об обучении установленного образца