- Giorno 1: Introduzione al sistema di gestione della sicurezza delle informazioni (ISMS) e a ISO/IEC 27001
- Giorno 2: Principi di audit, preparazione e avvio di un audit
- Giorno 3: Attività di audit in loco
- Giorno 4: Chiusura dell'audit
- Giorno 5: Esame di certificazione
- Dominio 1: Principi e concetti fondamentali del sistema di gestione della sicurezza delle informazioni (ISMS)
- Dominio 2: Sistema di gestione della sicurezza delle informazioni (ISMS)
- Dominio 3: Concetti e principi fondamentali di audit
- Dominio 4: Preparazione di un audit ISO/IEC 27001
- Dominio 5: Conduzione di un audit ISO/IEC 27001
- Dominio 6: Chiusura di un audit ISO/IEC 27001
- Dominio 7: Gestione di un programma di audit ISO/IEC 27001
Elenco degli esami PECB
Regole e politiche d'esame
I nostri corsi di formazione sono disponibili in diversi formati di erogazione per soddisfare le esigenze di ciascuno. Si noti che i prezzi variano in base al formato selezionato. Alcune opzioni, come le classi live o in presenza, potrebbero richiedere un preventivo personalizzato in base alla disponibilità e alla logistica.
- Le quote di certificazione e d'esame sono incluse nel prezzo del corso
- Verrà distribuito del materiale didattico contenente oltre 450 pagine di informazioni ed esempi pratici
- Ai partecipanti che avranno frequentato il corso verrà rilasciata un'attestazione di completamento del corso del valore di 31 crediti CPD (Continuing Professional Development).
- In caso di mancato superamento dell'esame, è possibile ripeterlo gratuitamente entro 12 mesi
A chi è rivolto?
- Auditor che intendono condurre e guidare audit di sistemi di gestione della sicurezza delle informazioni (ISMS)
- Manager o consulenti che desiderano padroneggiare il processo di audit del sistema di gestione della sicurezza delle informazioni
- Persone responsabili del mantenimento della conformità ai requisiti ISMS all'interno di un'organizzazione
- Esperti tecnici che intendono prepararsi all'audit del sistema di gestione della sicurezza delle informazioni
- Consulenti esperti nella gestione della sicurezza delle informazioni
Obiettivi di apprendimento
- Illustrare i concetti e i principi fondamentali di un sistema di gestione della sicurezza delle informazioni (ISMS) basato su ISO/IEC 27001
- Interpretare i requisiti di ISO/IEC 27001 per un ISMS dalla prospettiva di un auditor
- Valutare la conformità dell'ISMS ai requisiti di ISO/IEC 27001, in accordo con i concetti e i principi fondamentali di audit
- Pianificare, condurre e chiudere un audit di conformità ISO/IEC 27001, in accordo con i requisiti di ISO/IEC 17021-1, le linee guida ISO 19011 e le altre migliori pratiche di audit
- Gestire un programma di audit ISO/IEC 27001
Approccio didattico
- Questa formazione si basa sia sulla teoria sia sulle migliori pratiche utilizzate negli audit ISMS
- Le sessioni teoriche sono illustrate con esempi basati su casi di studio
- Gli esercizi pratici si basano su un caso di studio che include role playing e discussioni
- I test pratici sono analoghi all'esame di certificazione
Costruire la fiducia digitale attraverso un audit ISMS efficace
fiducia digitale