ISO 27001 Lead Auditor
Jako absolvent kurzu ISMS ISO 27001 Lead Auditor systému řízení informační bezpečnosti budete ovládat práci se standardy norem ISO/IEC 2700x, ale také související legislativou – např. zákonem o kybernetické bezpečnosti. Naučíte se používat základní vzory formulářů pro program / plán auditu, ale i postup jak sestavit zprávu z auditu. To vše na praktických příkladech.
Komu je určen
ISO/IEC 27001 Lead Auditor poskytuje cennou zpětnou vazbu o stavu systému řízení informační bezpečnosti. Samotná auditorská zpráva vám dále pomůže upravit související procedury, realizovat interní audit, nebo řídit projekt zavedení ISMS až do úrovně splnění podmínky pro certifikaci. Auditor je také schopen začlenit systém ochrany informací do integrovaného systému.
Cílová skupina
- Auditoři, kteří chtějí realizovat externí audity ISMS
- Techničtí experti, kteří se podílejí na bezpečnostních projektech
- Manažeři a konzultanti, kteří chtějí dostat pod kontrolu proces auditu
Cíle kurzu
- Vytvořit Follow-up Auditu: plán, program, i rerecertifikaci
- Osvojit si principy, včetně parciálního srovnávání a skutečných opatření
- Naučit se sestavit vlastní auditní zprávu; kontrolu plnění neshod a připomínek
- Pracovat s auditorskými formuláři dle ISO 17021-1. Prezentovat nálezy externího auditu a závěrečné zprávy.
Přínosy pro organizaci
Systém ISMS může být zaveden pro organizační složku společnosti, informační systém nebo jeho část, případně může zahrnovat celou organizaci. Proč organizace investují do ISMS? Níže uvádíme nejčastější benefity, které vnímají manažeři, jejichž organizace pravidelně spoléhá na audit ISMS
- Efektivní řízení investic vkládaných do bezpečnosti
- Inventura vlastních aktiv, jejich ocenění a klasifikace
- Řízené odstranění nebo snížení rizik v oblasti informačních systémů
- Zavedení systémového a systematického přístupu při používání IT/IS
- Zvýšení povědomí a odpovědnosti zaměstnanců při práci s informacemi
- Naplnění legislativních požadavků; Zvýšení důvěryhodnosti pro partnery;
- Kultivace image a firemní kultury; ISMS lze implementovat do jakékoli společnosti / organizace, bez omezení.
ISMS Dokumentace (šablony, vzory)
Vyzkoušejte ISMS ISO 27000 Toolkit™ - šablony a vzory ISMS dokumentece
S tímto produktem získáte do rukou nástroj, který vám pomůže udržet správný směr při přípravě na certifikaci, ale zároveň i zefektivní celý implementační projekt.
Co vše ISMS Toolkit od TAYLLORCOX obsahuje
- Komplexní sada "ready to use šablon"
- Plně přizpůsobitelné všem společnostem
- Ušetříte nejenom čas, ale dosáhnete výrazné finanční úspory
- Je plně kompatibilní se standardy jako např. ISO 9001, GDPR, ISO 22301
- ISMS dokumentace je verifikována akreditovanými Auditory pro ISO/IEC 27001
Harmonogram
První denSkrýt agenduOtevřít agendu
- 09:00 – 10:30
Úvod do auditů
- Principy systému ISMS
- Přínosy a rizika systému
- Práce s normou ISO 27001
- Principy akreditované certifikace
- Analýza rizik v ISMS dle ISO 27001
- 10:30 – 10:45
Coffee break
- 10:45 – 12:15
- Politika - cíle ISMS
- Dokumentace ISMS
- Prohlášení o aplikovatelnosti
- 12:15 – 13:15
Oběd | Lunch menu
- 13:15 – 14:45
- ISMS z pohledu Interních auditů
- Opatření k nápravě
- Ošetření rizik, bezpečnostní incidenty
- 14:45 – 15:00
Coffee break
- 15:00 – 16:45
Příloha A
Práce s normou ISO 27002 a dalšími
- 10:45 – 12:15
- Politika - cíle ISMS
- Dokumentace ISMS
- Prohlášení o aplikovatelnosti
- 12:15 – 13:15
Oběd | Lunch menu
- 13:15 – 14:45
- ISMS z pohledu Interních auditů
- Opatření k nápravě
- Ošetření rizik, bezpečnostní incidenty
- 14:45 – 15:00
Coffee break
- 15:00 – 16:45
Příloha A
Práce s normou ISO 27002 a dalšími
Druhý denSkrýt agenduOtevřít agendu
- 09:00 – 10:30
Proces auditu
- EN ISO 19011
- Návrh auditního plánu
- Práce s normou a checklisty
- Principy auditu dle ISO 27001
- 10:30 – 10:45
Coffee break
- 10:45 – 12:15
- Tvorba programu auditů
- Plán auditu
- Rozdělení rolí v průběhu auditu
- Činnosti při On-Site auditu
- 12:15 – 13:15
Oběd | Lunch menu
- 13:15 – 14:45
- Požadavky v ISO 17021-1 na auditory
- Certifikační cyklus
- 14:45 – 15:00
Coffee Break
- 15:00 – 16:45
Cvičení
- Příprava dokumentace k auditu
Třetí denSkrýt agenduOtevřít agendu
- 09:00 – 10:30
Příprava programu auditů
- Praktické cvičení
- 10:30 – 10:45
Coffee Break
- 10:45 – 12:15
Příprava plánu auditu
- Praktické cvičení
- 12:15 – 13:15
Oběd | Lunch menu
- 13:15 – 14:45
Simulace auditu v prostředí firmy
- Praktické cvičení
- 14:45 – 15:00
Coffee Break
- 15:50 – 16:45
Závěr
- Hodnocení provedených cvičení
Certifikace
- Tipy pro test
- Certifikační zkouška ISO 27001 Lead Auditor
Absolventi budou seznámeni s rolí auditora bezpečnosti v systému managementu, budou připraveni plánovat, realizovat a vyhodnocovat interní i certifikační audit.
Kurz je veden zcela v praktické rovině, důraz je kladen především na příklady z praxe, používání moderních prezenčních technik a maximální zapojení účastníků.
- Délka bloku 90 minut
- Vyučovacích hodin 24 hodin
- Občerstvení Ano
- Zkouška Ano
Předpoklady
Podmínkou pro absolvování kurzu je úspěšné absolvování kurzu: ISO 27001 Foundation z důvodu splnění požadavků normy ISO27006 na auditory ISMS: 7.2.1.1/D A 7.2.1.2
ISO 27001 Lead Auditor navazuje na znalosti získané v předchozí úrovni a dále je rozvíjí.
Approved Trainers
Jan Cuřín
Absolvent ČVUT FEL, následně poradce s mezinárodním přesahem v oblasti implementace a optimalizace systému řízení informační (ITSM) a kybernetické (ISMS) bezpečnosti. Získané zkušenosti aplikuje z pozice akreditovaného Lead Auditora v oblastech IT Service Managementu, ISMS a GDPR.
- Autor standardů pro Cyber Security
- Lead Auditor ITSM ISO 20000, ISMS ISO/IEC 27001
- Approved Trainer & Lead Auditor GDPR (EU 2016/679) dle ISO/IEC 17067
Potřebujete rychlou odpověď na otázku? Neváhejte nám napsat a zeptat se. Umíme pomoci s řadou případných problémů. Praktické tipy a rady získáte přímo od našich Auditorů. Je to tak jednoduché. Stačí položit dotaz.
Vít Lidinský
- Od roku 2012 vykonává praxi soudního znalce z oboru ekonomika, odvětví ceny a odhady, se zvláštní specializací na informační systémy a ochranu osobních údajů.
- Více jak 5 let byl vedoucí odd. a vrchní ředitel na Ministerstvu Informatiky, Ministerstvu zahraničních věcí České republiky a Státní pokladně Centrum sdílených služeb (odbory ICT).
- Vystudoval Provozně Ekonomickou fakultu, obor informační managemen - ČZU. Zde získal postupně magisterský (Ing.) a doktorský titul (Ph. D.)
Potřebujete rychlou odpověď na otázku? Neváhejte nám napsat a zeptat se. Umíme pomoci s řadou případných problémů. Praktické tipy a rady získáte přímo od našich Auditorů. Je to tak jednoduché. Stačí položit dotaz.
Marek Mitáček
Akreditovaný trenér, Workshop Leader, Coach, spoluautor metodik a TAYLLORCOX Toolkitů (sady šablon a vzorových formulářů) pro oblast IT Service Managementu ITSM, Project Managementu PRINCE2 a kybernetické bezpečnosti dle ISMS ISO/IEC 27001 a ZoKB.
Jeden z vůbec prvních IT auditorů v ČR. Jeho bohatá praxe začala v roce 1996 ve spol. GiTyNásledně strávil téměř 10 let na pozici implementátora ITIL v Českém Telekomu a od roku 2007 je klíčovým auditorem, akreditovaným trenérem u certifikačnícho orgánu TAYLLORCOX
- TAYLLORCOX
- Český Telekom
- GiTy - Interní Auditor / Consultant
Certifikace
ISO 27001 Lead Auditor | ISMS Accredited
Vydání certifikátu
Absolventi získají certifikát ISO 27001 Lead Auditor od mezinárodní akreditované organizace RCB (Registered Certification Bodies) TAYLLORCOX se zaměřením na certifikaci systémů ISMS (Information Security Management System) dle normy ISO 2700x.
Akreditace certifikátu a globální uznatelnost se řídí pravidly dle mezinárodního standardu ISO/IEC 17024:2012, Conformity assessment – General requirements for bodies operating certification of person.
Certifikát je vydaný ve 2 verzích (CZ a EN)
- ISMS ISO/IEC 27001 Lead Auditor
- Vedoucí Auditor systému řízení informační bezpečnosti
- Poplatek za zkoušku a vydání certifikátu je již součástí kurzu!
Formát zkoušky
Témata zkoušky jsou: Principy ISMS. Základní koncepce auditu. Příprava auditu. Správa auditorského programu ISMS. Realizace a uzavření auditu ISO/IEC_27001.
Formát zkoušky
- Délka: 1hodina
- Politika uzavřené knihy
- Jazyková verze zkoušky: čeština / angličtina
- Celkem 75 otázek, s výběrem správné odpovědi
- 5 otázek v testu je cvičných a nezapočítávají se do výsledků
- Minimální úspěšnost je 50%, resp. 35 správných odpovědí z 70
- Kvalifikační předpoklady: Ano. Kandidáti musí absolvovat kurz ISO 27001 Foundation
Proč TAYLLORCOX
Ethical Hacking
Business Continuity
Management of Risk
GDPR Toolkit™
To musíte mít
Stáhněte si do mobilu svoji aplikaci dřív, než přijdete na kurz
Bezplatná mobilní aplikace pro manažery. Výkladový a překladový slovník, auditní nástroj.
Kromě auditního nástroje pro ochranu osobních údajů zde využijete konsolidované termíny a definice tisíců manažerských výrazů v oblasti řízení projektů, programů, portfolia, rizik, enterprise architektury, bezpečnosti a ochrany osobních údajů a dalších:
- PRINCE2®, MSP®, MoP®
- MoR®, ISMS, GDPR, ZokB
- TOGAF, ArchiMate, ITIL & ITSM a mnoho dalších
Nejčtenější
ISO 27701. Nový standard pro systém ochrany osobních údajů a certifikaci GDPR
GDPR je s námi již více, než rok Obecné nařízení o ochraně osobních údajů, GDPR, je již plně účinné déle než rok. Od letošního dubna máme i nový zákon č. 110/2019 Sb., o zpracování osobních údajů,...
11+1 nejlépe placených certifikací
Certifikace mají jistou a rychlou návratnost vstupní investice. Ať už v podobě kariérního růstu, nebo zajímavější pracovní náplní, která je také lépe placena.
Bezpečnostní hrozby a rizika kamerových systémů v době GDPR
Provozování kamerových systémů, jejichž účelem je identifikace konkrétních fyzických osob, je podle ustáleného výkladu Úřadu pro ochranu osobních údajů i soudů považováno za zpracování osobních údajů.
★ GDPR Dokumentace (šablony i vzory)
Věděli jste, že máte povinnost na vyžádání předložit GDPR Dokumentaci Úřadu pro ochranu osobních údajů, v rámci principu doložitelné odpovědnosti?
GDPR DPO se zařadil do TOP 10 nejžhavějších pracovních nabídek
Poptávka po odbornících v oblasti ochrany osobních údajů stále stoupá. V tomto roce jich bude chybět až 75tisíc.
Metodika posouzení vlivu na ochranu osobních údajů (DPIA)
GDPR přináší řadu nových postupů pro zajištění souladu zpracování osobních údajů s právními požadavky. Například Posouzení vlivu na ochranu osobních údajů (Data Protection Impact Assesment, DPIA),...
3 klíčové zdroje na implementaci GDPR ve zdravotnictví
Poskytovatelé zdravotních služeb musí chránit osobní údaje. V případě sporu, či kontroly doložit plnění GDPR. Tyto 3 tipy by vám neměli uniknout!
Víte, že... ISO 27001 výrazně usnadní implementaci GDPR?
ISO 27001 má s GDPR mnoho společného. Určitě víc, než se vám na první pohled zdá. Jak může ISO 27001 pomoci se zajištěním shody EU Nařízením GDPR?
GDPR Audit Tool
Připravte se na nové nařízení o ochraně osobních údajů, které vstoupí v platnost 25. května 2018 s Auditním nástrojem, který vyvinul certifikační orgán TAYLLORCOX. Nástroj je zatím dostupný zdarma!
Dotace POVEZ II se znovu otevírá 1.11.2017
Připraveni? Příjem žádostí o získání příspěvku na vzdělávací kurzy v rámci III. výzvy projektu POVEZ II bude zahájen 1.11.2017 v 11 hodin!
10 nejčastějších omylů o GDPR
Úřad pro ochranu osobních údajů zpracoval desatero nejčastějších omylů či zavádějících tvrzení o obecném nařízení o ochraně osobních údajů (GDPR).
Váš dream job díky zákonu 181/2014Sb.
ISO/IEC 27001 - mezinárodní cyber security standard se rychle stává základním pilířem budování kybernetické bezpečnosti. ČR jej využila i jako páteř zákona §181/2014Sb.
Téma měsíce: Business Continuity
Stále větší počet organizací závislých na dostupnosti služeb považuje za jeden z klíčových problémů vytvoření imunity a odolnosti (resilience) organizace.
Management of Risk (MoR)
Téměř 8 firem z 10 poskytujících služby plánují v následujících dvou letech zvýšit své investice do správy rizik.
Vyzpovídali jsme auditora Kybernetické bezpečnosti!
Přinášíme vám otisk zajímavého rozhovoru s vedoucím auditorem kybernetické bezpečnosti. Zákon č. 181/2014 Sb. a vzdělání bezpečnostních manažerů.
Jak kurz hodnotí absolventi?
V čem jsou naše reference výjimečné? Nejsou to jednorázové akce. K nám se lidé vrací rádi a nezavírají před námi dveře.
- Lucie E.
- 09.12.19
- ☆☆☆☆☆
- IBM
Kurz spája teoretické znalosti a veľa príkladov z praxe čo hodnotím velˇmi pozitívne. Názorné prepojené auditovaných kapitol v praxi je prínosné.
- GDPR Anonymizováno
- 09.12.19
- ☆☆☆☆☆
- Ministerstvo financí
Výborný.
- GDPR Anonymizováno
- 09.12.19
- ☆☆☆☆☆
- Freelancer
Opět skvělý kurz, ačkoliv již hlavně zopakování. Spousta podnětů z praxe.
- GDPR Anonymizováno
- 16.10.19
- ☆☆☆☆☆
- Axians
Děkuji za výborné navazujcí školení. Pan Cuřín je (s dovolením použiji) fenomenální školitel. Upřímně z nezáživného tématu "vykouzlil" zajímavé školení. Velmi naučné školení, oceňuji jeho zkušenosti, příběhy z praxe. které prokládá, posluchači ulehčují pochopení problematiky.
- Petr V.
- 16.10.19
- ☆☆☆☆☆
- Ministerstvo financí
Konkrétní, věcný.
- GDPR Anonymizováno
- 15.07.19
- ☆☆☆☆☆
- Ultimum Technologies
Výborný.
- Radek N.
- 15.07.19
- ☆☆☆☆☆
- AXA
Spokojenost se vším.
- GDPR Anonymizováno
- 07.06.19
- ☆☆☆☆☆
- PwC
Kurz byl pro mě zajímavým díky porovnání jiných přístupů a praktickým znalostem lektora.
- GDPR Anonymizováno
- 07.06.19
- ☆☆☆☆☆
- PwC
Kurz plan reálných případů a zkušeností školitele, dobré občerstvení.
- GDPR Anonymizováno
- 07.06.19
- ☆☆☆☆☆
- Asiana
Výborný.
Zobrazit dalších 10 recenzí absolventů
Podívejte se na úplný seznam referenčních klientů, kteří na nás nedají dopustit.
Chcete to připravit na míru? Kontaktujte nás!
Zavolejte nám a my vám poradíme.
Jsme vám k dispozici na telefonním čísle +420 222 553 101 vždy od pondělí do pátku: 9:00 - 17:00.
Nemůžete volat? Zkuste nám napsat
Chcete získat dárek k narozeninám?
