ISO/IEC 27001 Lead Auditor

1. Tag: Einführung in Informationssicherheitsmanagementkonzepte nach ISO/IEC 27001

• Normative, regulatorische und rechtliche Rahmenbedingungen im Zusammenhang mit Informationssicherheit
• Grundsätze der Informationssicherheit
• Der ISO/IEC 27001 Zertifizierungsprozess
• Ausführliche Vorstellung der einzelnen Kapitel des Standards

2. Tag: Planen und Initiieren eines ISO/IEC 27001 Audits

• Grundlegende Auditkonzepte und Auditprinzipien
• Bewertung des Vorgehens auf Grundlage von Nachweisen und Risiken
• Vorbereitungen auf ein ISO/IEC 27001 Zertifizierungsaudit
• Dokumentation eines Audits

3. Tag: Durchführen eines ISO/IEC 27001 Audits

• Kommunikation während der Audits
• Prüfungshandlungen: Beobachten, Dokumenten-Review, Interviews, Stichprobeverfahren, technische Prüfung, Bestätigungen und Auswertungen
• Prüfplanerstellung
• Formulierung von Feststellungen, Erstellung eines Berichts zu identifizierten Nichtkonformitäten

4. Tag: Abschließen und Folgetätigkeiten eines ISO/IEC 27001 Audits

• Auditdokumentation
• Durchführung eines Abschlussmeetings und Abschließen des ISO/IEC 27001 Audits
• Auswertung der geplanten Korrekturmaßnahmen
• ISO/IEC 27001 Überwachungsaudit und Audit Management Programm

5. Tag: Zertifizierungsprüfung

• Rekapitulation des Gelernten
• Vorbereitung auf die Prüfung
• Zertifizierungsprüfung