CORSO AUDITOR/LEAD AUDITOR ISO 27001:2015 – 24 ore

IL CONTESTO DELL’ORGANIZZAZIONE
– L’Organizzazione ed il suo contesto.
– Le esigenze e le aspettative delle parti interessate. – Il campo di applicazione del Sistema di Gestione
per la Sicurezza delle informazioni.
– Sistema di Gestione per la Sicurezza delle informazioni: i processi necessari.

LA LEADERSHIP
– Leadership e impegno.
– La Politica del Sistema di Gestione. – Stabilire la Politica per la Qualità. – Comunicare la Politica per la Qualità. – Ruoli, Responsabilità ed Autorità
nell’Organizzazione.

LA PIANIFICAZIONE
– Le Azioni dell’Organizzazione per affrontare rischi e le opportunità.
– Generalità.
– Valutazione del rischio relativo alla sicurezza delle informazioni.
– Trattamento del rischio relativo alla sicurezza delle informazioni.
– Gli obiettivi per la sicurezza delle informazioni e pianificazione per il loro raggiungimento.

IL SUPPORTO
– Le Risorse.
– La Competenza. – La Consapevolezza. – La Comunicazione.
– Le Informazioni documentate.
– Gli elementi necessari ai Sistemi di Gestione. – La creazione e l’aggiornamento delle
informazioni documentate.
– La tenuta sotto controllo delle informazioni documentate.

LE ATTIVITÀ OPERATIVE
– La pianificazione ed il controllo operativi. – Valutazione del rischio relativo alla sicurezza
delle informazioni.
– Trattamento del rischio relativo alla sicurezza delle informazioni.

LA VALUTAZIONE DELLE PRESTAZIONI
– Il monitoraggio, misurazione, analisi e valutazione.
– L’Audit Interno.
– Il Riesame della Direzione.

IL MIGLIORAMENTO
– Generalità.
– Non conformità ed azioni correttive. – Miglioramento continuo.

CONDUZIONE DELL’AUDIT DI TERZA PARTE (LEAD AUDITOR SISTEMI DI GESTIONE PER LA QUALITÀ)
– Come interpretare correttamente i requisiti applicabili della norma ISO 9001:2015 nel contesto dell’Audit di Terza Parte.
– Come ricercare le evidenze dell’Audit necessarie per valutare il grado di conformità di un SGQ alla norma UNI EN ISO 9001:2015.
– La comunicazione efficace durante le interviste. – Come effettuare i resoconti scritti dell’Audit e
presentare i risultati complessivi dell’Audit.

ESAME FINALE
– Test a risposta multipla di carattere specifico. – Esercitazione scritta.
– Esame orale: Valutazione delle conoscenze acquisite.