CORSO AUDITOR/LEAD AUDITOR ISO 27001:2015 – 40 ore

IL CONTESTO DELL’ORGANIZZAZIONE
– L’Organizzazione ed il suo contesto.
– Le esigenze e le aspettative delle parti interessate. – Il campo di applicazione del Sistema di Gestione
per la Sicurezza delle informazioni.
– Sistema di Gestione per la Sicurezza delle informazioni: i processi necessari.

LA LEADERSHIP
– Leadership e impegno.
– La Politica del Sistema di Gestione. – Stabilire la Politica per la Qualità. – Comunicare la Politica per la Qualità. – Ruoli, Responsabilità ed Autorità
nell’Organizzazione.

LA PIANIFICAZIONE
– Le Azioni dell’Organizzazione per affrontare rischi e le opportunità.
– Generalità.
– Valutazione del rischio relativo alla sicurezza delle informazioni.
– Trattamento del rischio relativo alla sicurezza delle informazioni.
– Gli obiettivi per la sicurezza delle informazioni e pianificazione per il loro raggiungimento.

IL SUPPORTO
– Le Risorse.
– La Competenza. – La Consapevolezza. – La Comunicazione.
– Le Informazioni documentate.
– Gli elementi necessari ai Sistemi di Gestione. – La creazione e l’aggiornamento delle
informazioni documentate.
– La tenuta sotto controllo delle informazioni documentate.

LE ATTIVITÀ OPERATIVE
– La pianificazione ed il controllo operativi. – Valutazione del rischio relativo alla sicurezza
delle informazioni.
– Trattamento del rischio relativo alla sicurezza delle informazioni.

LA VALUTAZIONE DELLE PRESTAZIONI
– Il monitoraggio, misurazione, analisi e valutazione.
– L’Audit Interno.
– Il Riesame della Direzione.

IL MIGLIORAMENTO
– Generalità.
– Non conformità ed azioni correttive. – Miglioramento continuo.

CONDUZIONE DELL’AUDIT DI TERZA PARTE (LEAD AUDITOR SISTEMI DI GESTIONE PER LA QUALITÀ)
– Come interpretare correttamente i requisiti applicabili della norma ISO 9001:2015 nel contesto dell’Audit di Terza Parte.
– Come ricercare le evidenze dell’Audit necessarie per valutare il grado di conformità di un SGQ alla norma UNI EN ISO 9001:2015.
– La comunicazione efficace durante le interviste. – Come effettuare i resoconti scritti dell’Audit e
presentare i risultati complessivi dell’Audit.

Gli organismi di certificazione, gli enti di accreditamento.
– La UNI CEI EN ISO/IEC 17021-1:2015. – La UNI EN ISO 19011:2018.
– Tipi di audit.
– Il gruppo di audit.
– L’audit come processo.
– Il programma e il piano dell’audit.
– L’esecuzione degli audit.
– Stage 1 e Stage 2: finalità e metodologia.
– La riunione di apertura.
– Le evidenze oggettive.
– L’audit come relazione interpersonale.
– Le tecniche di intervista.
– Le liste di riscontro.
– Le non conformità e le osservazioni, le azioni correttive.
– La riunione di chiusura. – Il rapporto finale.
– Le azioni successive: la ripetizione dell’audit, la sorveglianza, il controllo delle azioni correttive.
– Competenze e caratteristiche degli auditor.
– La certificazione delle competenze degli auditor e i registri accreditati.

ESAME FINALE
– Test a risposta multipla di carattere specifico. – Esercitazione scritta.
– Esame orale: Valutazione delle conoscenze acquisite.