Wer sollte teilnehmen?

• Auditoren, die Zertifizierungsaudits für Informationssicherheitsmanagementsysteme (ISMS) durchführen und leiten möchten
• Führungskräfte oder Berater, die einen Auditprozess für ein Informationssicherheitsmanagementsystem beherrschen wollen
• Personen, die für die Aufrechterhaltung der Konformität mit den Anforderungen des Informationssicherheitsmanagementsystems verantwortlich sind
• Fachexperten, die sich auf ein Audit eines Informationssicherheitsmanagementsystems vorbereiten möchten
• Fachberater für Informationssicherheitsmanagement

Lernziele

Am Ende dieser Schulung werden die Teilnehmenden in der Lage sein:

1. Die grundlegenden Konzepte und Prinzipien eines Informationssicherheitsmanagmentsystems (ISMS) nach ISO/IEC 27001 zu erläutern
2. Die Anforderungen der ISO/IEC 27001 an ein ISMS aus der Sicht eines Auditors zu interpretieren
3. Die Konformität des ISMS mit den Anforderungen der ISO/IEC 27001 in Übereinstimmung mit den grundlegenden Konzepten und Prinzipien der Auditierung zu bewerten
4. Ein Audit zur ISO/IEC 27001-Konformität gemäß den Anforderungen der ISO/IEC 17021-1, den Richtlinien der ISO 19011 und weiteren bewährten Verfahren der Auditierung zu planen, durchzuführen und abzuschließen.
5. Ein Auditprogramm nach ISO/IEC 27001 zu steuern

Pädagogischer Ansatz

• Diese Schulung basiert sowohl auf der Theorie als auch auf den bewährten Verfahren, die bei ISMS-Audits zum Einsatz kommen
• Vorlesungen werden anhand von Beispielen aus Fallstudien veranschaulicht
• Die praktischen Übungen basieren auf Fallstudien und beinhalten Rollenspiele und Diskussionen
• Die Übungstests orientieren sich an der Zertifizierungsprüfung

Voraussetzungen

Ein grundlegendes Verständnis der ISO/IEC 27001 und umfassende Kenntnisse der Auditprinzipien.

Aufbau von digitalem Vertrauen durch wirksame ISMS- Audits

Die ISO/IEC 27001-Lead-Auditor-Schulung ist von zentraler Bedeutung für alle, die digitales Vertrauen aufbauen und erhalten wollen, indem sie die Wirksamkeit von ISMS sicherstellen. Durch die Beherrschung der Prinzipien und Techniken der ISMS- Auditierung werden die Teilnehmer eine entscheidende Rolle bei der Identifizierung von Schwachstellen, der Verbesserung von Sicherheitsmaßnahmen und der Förderung einer Kultur der Verantwortlichkeit spielen. Nach Abschluss dieser Schulung sind die Teilnehmer in der Lage, Audits zu leiten, die nicht nur die Einhaltung von Vorschriften sicherstellen, sondern auch das Vertrauen in die Fähigkeit der Organisation fördern, ihre digitalen Ressourcen zu schützen.