ISO/IEC 27001 ISMS Auditor*in

Durch diesen 5-tägigen Lehrgang erwerben die Teilnehmenden das Fachwissen für den gesamten ISMS-Prozess nach ISO/IEC 27001. Im Rahmen des Seminars wird die erfolgreiche und zielorientierte Durchführung von First-, Second- und Third-Party-Audits nach ISO/IEC 27001 (mit ISO/IEC 27002) in Verbindung mit ISO 19011 und ISO 17021 praxisnah vermittelt. 

Bei Bedarf können die Teilnehmenden nach Teilnahme am 5-tägigen Kurs eine Prüfung ablegen und das Zertifikat „ISO/IEC 27001 ISMS Auditorׅ“ erlangen. Die einzelnen Tage können zeitlich unabhängig im Rahmen von zwei Jahren besucht werden. Mit der erfolgreichen Absolvierung der Prüfung und Erfüllung personenbezogener Anforderungen erwerben die Teilnehmenden den Nachweis zum „ISO/IEC 27001 ISMS Auditor“ der datenschutz cert und DSN Akademie. Die Möglichkeit zum Nachweis der regelmäßigen Weiterbildung und fortlaufenden Aktualität zum Qualitätsnachweis Dritten gegenüber bietet das auf die Grundkenntnisse aufbauende Fortbildungsprogramm der DSN Akademie.
 

• Führungskräfte
• Mitarbeitende, die die First-, Second- und Third-Party-Audits durchführen
• Information Security Manager, Informationssicherheits-Beauftragte (ISB), IT-Sicherheitsbeauftragte (IT-SiBe), Chief Security Officer (CSO), Information Security Officer (ISO) oder Chief Information Security Officer (CISO)
• Verantwortliche in der Unternehmenssicherheit, im Risikomanagement, im Business Continuity Management, im Prozessmanagement, in der Organisationsabteilung, in der Dienstleistersteuerung, im Providermanagement und in der (IT-)Revision sowie an Unternehmensberater und Dienstleistungsunternehmen, an die entsprechende Prozesse ausgelagert werden.
   

Tag 1

• Einführung in die Informationssicherheit
• Philosophie eines Informationssicherheits-Managementsystems (ISMS)
• Hintergründe zur Norm 
• Einordung in die „Normenwelt“ mit Vergleich zu ISO 9001, ISO 20000, ISO/IEC 27019, IT-Grundschutz etc.
• Überblick über ISO/IEC 27001
• Überblick über ISO/IEC 27002
• Einblick in ISO/IEC 27019

Tag 2

Inhaltliche Vermittlung der ISO/IEC 27001-Normaspekte (Abschnitte 4–10) inkl.

• Erstellung einer Risikoanalyse
• Maßnahmenauswahl 
• Erstellung eines Statement of Applicability
• PDCA-Zyklus
• interne Audits
• Managementbewertung
• relevante Dokumente

Tag 3

Fortführung inhaltliche Vermittlung der ISO/IEC 27001-Normaspekte (Annex A) mit Vertiefung in spezifische Anforderungen der ISO/IEC 27002 sowie der ISO/IEC 27019

Tag 4

Auditierung eines ISMS 

• Planung eines Audits
• Sichtung von Referenzdokumenten
• Site Visit inkl. Eröffnungs- und Abschlussbesprechung
• Auditarten
• Stichproben
• Fallstricke im Audit
• Umgang mit Abweichungen
• Nachbereitung
• Dokumentation

Zertifizierung eines ISMS

• Einführung in das Zertifizierungsschema der datenschutz cert GmbH
• Lizenzierung von Auditoren

Tag 5

• Vorbereitung Prüfung
• Prüfung (Na.)