ISO/IEC 27001® Lead Auditor

L'obiettivo della certificazione Lead Auditor è validare che il candidato possiede una conoscenza approfondita dei requisiti e dei contenuti dello standard ISO/IEC 27001 (ISO/IEC 27001:2013), oltre a una comprensione di base su come implementare tale standard in una tipica organizzazione.

  • Docente: Italiano / Inglese
  • Durata: 35 h / 5 gg
  • Esame: Inglese
  • Durata Esame: 180 minuti

Descrizione del Corso

Obiettivi

Il candidato deve acquisire una comprensione chiara dell'ambito, degli obiettivi e dei concetti fondamentali della norma ISO/IEC 27001, inclusi i requisiti essenziali per la sua applicazione in un'organizzazione e i principali elementi del processo di certificazione.

Nello specifico, sarà fornita una conoscenza su:

  • La serie della norma 2700x, come ISO/IEC 27002, 27006, ISO/IEC 27007.
  • L'ambito e gli obiettivi della ISO/IEC 27001 e il suo contesto di applicazione.
  • Terminologia e definizioni utilizzate nella norma ISO/IEC 27001.
  • Requisiti di base di un Sistema di Gestione della Sicurezza delle Informazioni (ISMS) secondo la ISO/IEC 27001 e l'importanza del miglioramento continuo.
  • Processi, obiettivi e requisiti di alto livello relativi allo standard.
  • Requisiti di applicabilità e definizione dell'ambito operativo.
  • Utilizzo dei controlli per gestire i rischi per la sicurezza delle informazioni.
  • Costruzione e gestione di team di audit e audit di sistema.
  • Come condurre audit interni secondo la ISO 19011 e gestire audit di certificazione esterni (audit di terza parte), comprese le terminologie associate.
  • Relazioni con best practices e altri standard internazionali, come ISO 9001 e ISO/IEC 20000.

A chi è rivolto

Questa certificazione è pensata per:

  • Professionisti coinvolti nell'implementazione o nella manutenzione di un ISMS in un’organizzazione.
  • Coloro che devono svolgere audit su un ISMS e necessitano di una solida base della norma.
  • Persone che operano in un organismo di certificazione desiderose di approfondire la conoscenza della norma.
  • Professionisti che lavorano in un’organizzazione con un ISMS, che sia già certificata o in fase di considerazione della certificazione ISO/IEC 27001.

Contenuti

  • Introduzione alla norma ISO/IEC 27001.
  • Pianificazione e gestione degli audit.
  • Tecniche per la conduzione degli audit.
  • Valutazione e gestione dei rischi.
  • Reporting e follow-up degli audit.
  • Normative, certificazioni e compliance.

Simulazione d'esame

Attraverso questo sito, avrai accesso ai più aggiornati simulatori d'esame, progettati appositamente per valutare il tuo livello di preparazione sulle relative tematiche, assicurando così il superamento dell'esame di certificazione.

Docenti

BITIL.COM è un'organizzazione accreditata presso PECB.

I docenti di BITIL.COM, accreditati dall'ente internazionale di formazione, sono specialisti in ambito Information Security con anni di esperienza in progetti di implementazione della norma ISO/IEC 27001 presso grandi e medie imprese, capaci di fornire un approccio indipendente dai fornitori di software e orientato al business.

Top