ISO 27001:2022 Auditor wiodący: audit SZBI krok po kroku

Ten kurs wykorzystuje sztuczną inteligencję. Wiesz, co mówi norma. Ten kurs uczy, co robić, gdy auditowany się z tobą nie zgadza.

Większość kursów ISO 27001 przechodzi przez normę punkt po punkcie i na tym się kończy. Problem pojawia się pierwszego dnia prawdziwego auditu: rejestr ryzyk jest nieaktualny, kierownik bezpieczeństwa odpowiada wymijająco, dowodu, którego potrzebujesz, nie ma, a ty musisz na miejscu zdecydować, czy to, co widzisz, jest dużą niezgodnością, małą niezgodnością czy obserwacją, i obronić tę decyzję przed kimś, kto nie chce jej usłyszeć. Ten kurs zbudowano właśnie z tej perspektywy.

Obejmuje w całości ISO/IEC 27001:2022, punkty od 4 do 10 i 93 zabezpieczenia z załącznika A w czterech tematach, a potem ponad połowę treści poświęca rzemiosłu auditora: planowaniu, zbieraniu dowodów, próbkowaniu, wywiadom, formułowaniu ustaleń, spotkaniom i raportowi. Co zawiera kurs74 wykłady wideo w 15 sekcjach, z narracją po polsku. Ciągłe studium przypadku, HealthBridge Clinic, które towarzyszy ci przez cały kurs.

7 zadań praktycznych dotyczących MedSecure Solutions, dostawcy oprogramowania do elektronicznej dokumentacji medycznej, który podlega HIPAA i RODO. Każde zadanie zawiera celowo sprzeczne dowody i pełne rozwiązanie z komentarzem, napisane w całości, a nie listę wskazówek: zobaczysz, jak wygląda dobrze zapisana niezgodność i dlaczego klasyfikuje się ją w taki, a nie inny sposób. 13 quizów na końcu sekcji i końcowy egzamin próbny z 30 pytaniami, łącznie 113 pytań, w tym pytania oparte na scenariuszach, z uzasadnieniem każdej odpowiedzi.

3 gotowe do użycia szablony do pobrania: plan auditu, lista kontrolna auditu i raport z auditu. Jak zbudowano kursNauczysz się formułować ustalenia, których auditowany nie podważy, bo opierają się na jego własnych dowodach i jego własnych politykach. Zobaczysz, dlaczego autentyczny i ważny certyfikat ISO 27001 też może być podstawą ustalenia.

Odróżnisz to, czego wymaga norma, od tego, co jest po prostu dobrą praktyką, a to właśnie różnica między niezgodnością, której da się bronić, a opinią. Przećwiczysz też najtrudniejszą decyzję w tym zawodzie: kiedy dostępne dowody wystarczą do ustalenia, a kiedy rozsądniej poprzestać na obserwacji. Dla kogo jest ten kursDla każdego, kto ma auditować SZBI: jako auditor wewnętrzny, w zespole auditującym przy certyfikacji albo przy ocenie własnych dostawców.

Także dla kierowników bezpieczeństwa i zgodności, którzy chcą zrozumieć, czego będzie szukać auditor i jak przygotować swoją organizację. Dla kogo nie jestJeśli szukasz kursu, który tylko recytuje normę, albo czysto teoretycznego przygotowania do testu jednokrotnego wyboru, są krótsze opcje. Tutaj pracuje się na niejednoznacznych dowodach i dyskusyjnych decyzjach, bo tak wygląda prawdziwa praca.

Do zobaczenia na pierwszym wykładzie.