Audytor wewnętrzny SZBI: ISO/IEC 27001:2022 i ISO 19011:2026
Cyber Security & Resilience
Audytor wewnętrzny SZBI: ISO/IEC 27001:2022 i ISO 19011:2026
Opis szkolenia
Szkolenie przygotowuje do planowania, prowadzenia i dokumentowania audytów wewnętrznych SZBI zgodnie z ISO/IEC 27001:2022 (z Amd 1:2024), z wykorzystaniem wytycznych ISO 19011:2026.
Uczestnicy uczą się odróżniać program audytów od planu konkretnego audytu, wybierać próbki i oceniać dowody, formułować ustalenia oraz oceniać skuteczność procesów i zabezpieczeń.
W części praktycznej uczestnicy przeprowadzą symulację rozmowy audytowej, przeanalizują przykładowe dowody i przygotują ustalenia wraz z odniesieniem do kryteriów audytu.
Wymagania wstępne
Zalecana jest znajomość wymagań ISO/IEC 27001:2022. Osobom bez takiego przygotowania rekomendujemy wcześniejszy udział w szkoleniu CYB01.
Uczestnik
- zna zasady audytowania oraz wytyczne ISO 19011:2026,
- potrafi przygotować program i plan audytu,
- potrafi określić cele, zakres i kryteria audytu,
- potrafi gromadzić i oceniać obiektywne dowody,
- potrafi prowadzić rozmowy audytowe,
- potrafi oceniać zgodność i skuteczność procesów oraz zabezpieczeń,
- potrafi formułować ustalenia i niezgodności,
- zna zasady audytów realizowanych z wykorzystaniem metod zdalnych i hybrydowych,
- potrafi przygotować raport z audytu,
- potrafi ocenić działania podjęte po audycie.
Metody dydaktyczne
Ćwiczenia w zależności od grupy mogą obejmować przypadki oceny dowodów, dobór próbek, identyfikację ryzyka dla obiektywności audytora oraz rozróżnienie niezgodności od obserwacji.
Dla kogo?
Szkolenie kierujemy do:
- audytorów wewnętrznych SZBI,
- osób przygotowujących się do roli audytora,
- pełnomocników i koordynatorów ISO/IEC 27001,
- osób odpowiedzialnych za bezpieczeństwo informacji,
- osób odpowiedzialnych za audyty systemów zarządzania,
- pracowników IT i bezpieczeństwa,
- właścicieli procesów uczestniczących w audytach.
Program szkolenia
1. Audyt wewnętrzny SZBI i ISO 19011:2026
- cel i znaczenie audytu,
- zasady audytowania,
- zarządzanie programem audytów,
- podejście procesowe i oparte na ryzyku,
- cele, zakres i kryteria audytu,
- kompetencje, bezstronność i obiektywizm audytorów.
2. Program audytów a plan pojedynczego audytu
- program audytów,
- plan audytu,
- zakres i cele,
- dobór audytorów,
- przygotowanie dokumentacji.
3. Przygotowanie do audytu
- analiza informacji,
- przygotowanie list kontrolnych,
- identyfikacja procesów i ryzyk,
- przygotowanie pytań audytowych.
4. Prowadzenie audytu
- otwarcie audytu,
- prowadzenie rozmów,
- obserwacja procesów,
- analiza zapisów i dokumentacji,
- gromadzenie dowodów.
5. Audyty z wykorzystaniem metod zdalnych i hybrydowych
- dobór metod i narzędzi,
- prowadzenie rozmów online,
- wykorzystanie informacji dostępnych cyfrowo,
- ograniczenia metod zdalnych,
- ocena wiarygodności i wystarczalności dowodów,
- bezpieczeństwo i ochrona informacji.
6. Formułowanie ustaleń
- zgodność i niezgodność,
- powiązanie ustalenia z kryterium audytu i dowodem obiektywnym,
- obserwacje i spostrzeżenia - jeżeli taki rodzaj ustaleń jest stosowany w organizacji,
- sposoby klasyfikowania ustaleń stosowane w organizacjach i przez jednostki certyfikujące,
- jasne i precyzyjne formułowanie ustaleń,
- komunikowanie wyników.
7. Raportowanie wyników i działania poaudytowe
- struktura raportu,
- komunikowanie wyników,
- działania korygujące,
- ocena przyczyn,
- ocena skuteczności działań,
- zamykanie audytu.
8. Ćwiczenia praktyczne i egzamin
- przygotowanie planu audytu,
- symulacja rozmowy audytowej,
- analiza dowodów,
- formułowanie ustaleń,
- przygotowanie raportu,
- egzamin końcowy.
Dokument po szkoleniu i warunek uzyskania
Certyfikat ukończenia szkolenia „Audytor wewnętrzny SZBI – ISO/IEC 27001:2022 i ISO 19011:2026”, wydawany przez 4QUALITY po pozytywnym wyniku egzaminu. Dokument nie stanowi certyfikacji kompetencji przez niezależną jednostkę certyfikującą.