Corsi Lead Auditor ISO 27001:2017

• Conoscere i contenuti della norma ISO 27001:2017
• Imparare a condurre audit di prima, seconda e/o terza parte sui sistemi di gestione della sicurezza delle informazioni e valutarne la conformità alla norma ISO 27001:2017
• Condurre audit conformemente alle tecniche di audit standardizzate secondo le norme ISO 19011 e ISO/IEC 17021
• Programmare e pianificare audit
• Redigere rapporti di audit pertinenti e completi
• Comunicare le risultanze dell’audit al cliente con padronanza e competenza

• Professionisti che intendono intraprendere la carriera di Auditor/Lead Auditor dei sistemi di gestione della sicurezza delle informazioni per conto di organismi di certificazione.
• Consulenti o liberi professionisti che intendono specializzarsi nella progettazione, implementazione ed aggiornamento di un sistema di gestione della sicurezza delle informazioni ISO 27001.
• Consulenti o liberi professionisti che intendono intraprendere la carriera come Lead auditor
• Dipendenti di azienda e responsabili del sistema di gestione della sicurezza delle informazioni
• Dipendenti di azienda o liberi professionisti specializzati nella qualifica dei fornitori mediante conduzione di audit di seconda parte

• Brevi video lezioni online asincrone sulla norma ISO 27001
• Test di monitoraggio della comprensione alla fine di ciascun argomento
• Brevi scenari aziendali da analizzare, completi di correttori
• Simulazione di conduzione di un audit su un sistema di gestione della sicurezza delle informazioni ISO 27001
• Esempi e casi pratici
• Esercitazioni complete di correttori
• Follow up con i docenti qualificati

• Attestato di qualifica professionale per Auditor/Lead Auditor dei sistemi di gestione della sicurezza delle informazioni UNI EN ISO 27001:2017 qualificato e riconosciuto a livello internazionale
• Attestato di qualifica professionale sulle Tecniche di Audit conformi alle norme UNI EN ISO 19011:2018 e UNI CEI EN ISO/IEC 17021-1:2015 qualificato e riconosciuto a livello internazionale e valido anche per la formazione su altre norme di sistema.

• Il corso è qualificato da CEPAS, Organismo di certificazione del personale accreditato da Accredia, con num. di registrazione 251 e 276

• Brevi video lezioni online asincrone da seguire in completa autonomia, tutti ti giorni della settimana, anche festivi, senza limiti di orario.
• Materiale didattico disponibile e scaricabile in formato PDF
• Assistenza tecnica via chat, via mail o telefonica
• Assistenza didattica via chat, mail o telefonica

• Le video lezioni dovranno essere completate entro 180 gg dalla data del primo accesso. Al termine di tale periodo sarà possibile richiedere una proroga sostenendo un costo di riattivazione aggiuntivo.

• Per tutto il periodo di fruizione, il docente sarà a disposizione dell’utente che potrà contattare via mail oppure, previo appuntamento, telefonicamente o in video conferenza.

• Per tutto il periodo di fruizione, il nostro staff tecnico sarà a disposizione dell’utente e potrà essere contattato tramite il ns servizio chat sempre attivo, telefonicamente o via mail.

• Dott. Bova Massimo – Auditor dei sistemi di gestione qualità UNI EN ISO 27001:2017
• Dott.ssa Mariano Alessandra – Auditor e Responsabile del gruppo di audit per i sistemi di gestione

• Requisiti della norma ISO 27001:2017
• Il corso da 40 ore contiene un modulo sulle tecniche di audit conformi agli standard ISO 19011 e ISO/IEC 17021
• Il corso da 24 ore, invece, non contiene il modulo sulle tecniche di audit ed è indicato per coloro che hanno già una formazione pregressa qualificata e documentata su tale argomento.

CONCETTI GENERALI SULLA SICUREZZA DELLE INFORMAZIONI ( 8 ORE) – Modulo presente in entrambi i corsi

• Ambito ed obiettivi del corso
• Definizione dell’informazione
• Sicurezza dell’informazione
• Panorama legislativo e normativo

SISTEMI DI GESTIONE DELLA SICUREZZA DELLE INFORMAZIONI ISO/IEC 27001:2017 ( 8 ORE) –Modulo presente in entrambi i corsi

• Cosa sono le norme e gli standard volontari
• Livelli di standardizzazione
• Sistema di gestione per la sicurezza delle informazioni
• La norma ISO /IEC 27001:2017
• Evoluzione della norma
• Ciclo di Deming (PDCA)
• Workflow di implementazione del SGSI
• Struttura della norma ISO /IEC 27001:2017
• Introduzione
• Contesto dell’organizzazione
• Leadership
• Pianificazione
• Supporto
• Attività operative
• Valutazione delle performance
• Miglioramento
• Esercitazioni, studio di casi reali ed esempi pratici

TECNICHE DI AUDIT – UNI EN ISO 19011:2018   e   UNI EN ISO 17021-1:2015 (16 ore) –Modulo presente solo nel corso da 40 ore

Norma UNI EN ISO 19011:2018

• Scopo e campo di applicazione della norma
• Principi dell’attività di audit
• Gestione ed attuazione di un programma di audit
• Conduzione di un audit
• Competenza e valutazione degli auditor
• Esercitazioni, studio di casi reali, esempi pratici e simulazione di audit

Norma UNI CEI EN ISO IEC 17021-1:2015

• Scopo e campo di applicazione della norma
• Principi dell’attività di audit di terza parte
• Requisiti strutturali
• Requisiti per le Risorse
• Requisiti relativi alle informazioni
• Requisiti di Processo
• Piano Di Audit e scelta del Gruppo di Audit
• Fasi per la Certificazione di parte terza
• Audit di Certificazione Iniziale
• Audit di Sorveglianza e di Rinnovo

FOLLOW-UP ED ESAME FINALE (8 ore) – Modulo presente in entrambi i corsi

• Follow up ed esame di qualifica professionale qualificato.