Audytor wewnętrzny Systemu Zarządzania Ciągłością Działania wg ISO 22301:2019 i wytycznych ISO 19011:2026
Cyber Security & Resilience
Audytor wewnętrzny Systemu Zarządzania Ciągłością Działania wg ISO 22301:2019 i wytycznych ISO 19011:2026
Opis szkolenia
Szkolenie przygotowuje do audytowania systemu zarządzania ciągłością działania (SZCD) zgodnie z ISO 22301:2019 (z Amd 1:2024), z zastosowaniem wytycznych ISO 19011:2026.
Uczestnicy uczą się oceniać wiarygodność analizy BIA, adekwatność strategii, kompletność planów ciągłości działania, wyniki ćwiczeń oraz skuteczność działań doskonalących na podstawie dowodów.
Wymagania wstępne
Zalecana jest znajomość wymagań ISO 22301:2019. Osobom bez takiego przygotowania rekomendujemy wcześniejszy udział w szkoleniu CYB06.
Uczestnik
- zna zasady audytowania oraz wytyczne ISO 19011:2026,
- potrafi przygotować program i plan audytu,
- potrafi określić cele, kryteria i zakres audytu,
- potrafi gromadzić i oceniać obiektywne dowody,
- potrafi oceniać procesy ciągłości działania i ich skuteczność,
- potrafi formułować ustalenia i niezgodności,
- zna zasady audytów realizowanych z wykorzystaniem metod zdalnych i hybrydowych,
- potrafi przygotować raport z audytu,
- rozumie rolę działań poauditowych w doskonaleniu systemu.
Dla kogo?
Szkolenie kierujemy do:
- audytorów wewnętrznych ISO 22301,
- osób przygotowujących się do roli audytora,
- pełnomocników i koordynatorów ciągłości działania,
- osób odpowiedzialnych za ryzyko,
- osób odpowiedzialnych za cyberbezpieczeństwo i bezpieczeństwo informacji,
- osób odpowiedzialnych za procesy krytyczne,
- audytorów systemów zarządzania.
Program szkolenia
1. Audyt wewnętrzny ISO 22301 i ISO 19011:2026
- cel i znaczenie audytu,
- zasady audytowania,
- zarządzanie programem audytów,
- kryteria audytowe,
- podejście procesowe i oparte na ryzyku,
- kompetencje i obiektywizm audytorów.
2. Programowanie i planowanie audytów
- program audytów,
- plan audytu,
- zakres i cele,
- dobór audytorów.
3. Przygotowanie do audytu
- analiza dokumentacji,
- przygotowanie pytań,
- identyfikacja procesów krytycznych,
- przygotowanie list kontrolnych.
4. Prowadzenie audytu
- otwarcie audytu,
- rozmowy audytowe,
- analiza dowodów,
- obserwacja procesów,
- ocena dokumentacji.
5. Audyty z wykorzystaniem metod zdalnych i hybrydowych
- dobór metod i narzędzi,
- prowadzenie rozmów online,
- analiza informacji i dowodów w środowisku cyfrowym,
- ograniczenia metod zdalnych,
- bezpieczeństwo i ochrona informacji.
6. Formułowanie ustaleń
- zgodność i niezgodność,
- powiązanie ustalenia z kryterium i dowodem obiektywnym,
- obserwacje - jeżeli taki rodzaj ustaleń jest stosowany,
- ocena skuteczności procesów,
- jasne i precyzyjne formułowanie ustaleń.
7. Raportowanie wyników i działania poaudytowe
- raport z audytu,
- komunikowanie wyników,
- działania korygujące,
- ocena przyczyn,
- ocena skuteczności,
- zamykanie audytu.
8. Ćwiczenia praktyczne i egzamin
- przygotowanie planu audytu,
- symulacja rozmowy audytowej,
- analiza dowodów,
- formułowanie ustaleń,
- przygotowanie raportu,
- egzamin końcowy.
- PRAKTYKA AUDYTOWA - ćwiczenie polegające na krytycznej ocenie wyników BIA, planu ciągłości, protokołu testów i wniosków doskonalących. Podać sposób oceny oraz kryterium zaliczenia egzaminu.
Dokument po szkoleniu
Certyfikat ukończenia szkolenia „Audytor wewnętrzny SZCD – ISO 22301:2019 i ISO 19011:2026”, wydawany przez 4QUALITY po pozytywnym zaliczeniu egzaminu.
Informacje dla uczestnika
Czas trwania: 2 dni