Corso in videoconferenza Auditor/Lead Auditor di Sistemi di Gestione per la Sicurezza delle Informazioni - ISO/IEC 27001:2013 (24 ore)

L’applicazione della UNI CEI EN ISO/IEC 17021-1:2015, della ISO/IEC 27006:2015 e della UNI EN ISO 19011:2018 per la valutazione dei Sistemi di Gestione per la Sicurezza delle Informazioni (ISO/IEC 27001:2013):
La Norma ISO/IEC 27001:2013: gli elementi per la valutazione della conformità
Norma ISO/IEC 27000:2018, terminologia e principi degli SGSI
PDCA, Approccio per processi e “Risk Based Thinking”
Campo di applicazione e applicabilità dei requisiti della Norma.
Requisiti della Norma ISO/IEC 27001:2013 nei processi di Audit
Il ruolo delle informazioni documentate negli SGS
Gestione dell’Audit:
Programmazione attività di Audit – Stage 1 e Stage2
Pianificazione delle attività (con esercitazioni)
Gestione delle attività in campo (con esercitazioni)
Riunione di Apertura
Raccolta evidenze – la comunicazione nelle attività in campo
Valutazione delle evidenze
Formalizzazione delle risultanze
Riunione di chiusura
Redazione della documentazione – Rapporto di Audit (con esercitazioni)
Le attività successive – Audit Follow Up (con esercitazioni).
Gli aspetti di competenza degli Auditor per SGSI: declinazione nella norma ISO/IEC 27006:2015
Esame Finale (verrà svolto l’ultimo giorno e prevede sia prove scritte che orali per una durata di circa 4 ore)