ISO 9001 és ISO 27001 – Értelmezés és belső auditor Képzés

1. modul: ISO 9001 – A szabvány értelmezése

• A minőségirányítási alapelvek bemutatása
• Az ISO 9001 felépítésének és szakaszainak áttekintése
• Kulcsfontosságú kifejezések és meghatározások
• Folyamatszemlélet és kockázatalapú gondolkodás
• Az ISO 9001:2015 követelményeinek részletes elemzése
• A követelmények alkalmazása valós üzleti forgatókönyvekben
• Dokumentációs és bevezetési útmutató

2. modul: ISO 9001 – Belső auditor képzés

• A belső auditor szerepe és felelősségei
• Audittervezés és felkészülés
• Nyitó- és záróértekezletek levezetése
• Interjútechnikák és bizonyítékgyűjtés
• A meg nem felelések osztályozása és jelentése
• Hatékony auditjelentések készítése
• Helyesbítő intézkedések nyomon követése
• Gyakorlati auditalapú szimulációk (esettanulmány alapján)

3. modul: ISO 27001 – A szabvány értelmezése

• Az információbiztonsági irányítási rendszerek (IBIR) alapjai
• Az ISO 27001 kulcsfogalmai és alapelvei
• Az ISO 27001:2022 szakaszainak és az A melléklet ellenőrzéseinek részletes áttekintése
• Kockázatértékelési és kockázatkezelési módszertanok
• Alkalmazhatósági nyilatkozat (SoA) és dokumentációs követelmények
• Bevezetési kihívások és bevált gyakorlatok

4. modul: ISO 27001 – Belső auditor képzés

• Auditálási technikák az információbiztonsági ellenőrzésekhez
• IBIR belső auditok tervezése és végrehajtása
• Bizonyítékgyűjtés digitális környezetben
• Információbiztonsági meg nem felelések jelentése
• Nyomon követési és folyamatos fejlesztési folyamatok
• Audit szerepjáték valósághű IBIR forgatókönyvek alapján

Összefoglalás és következő lépések