Corso di formazione qualificato AICQ - SICEV
Auditor/Lead Auditor di Sistemi di Gestione per la Sicurezza delle Informazioni – ISO/IEC 27001:2017
Durata
40 ore. Orario: 9:00 - 18:00
Crediti formativi
E’ previsto il rilascio di crediti CPP per l'aggiornamento richiesto dallo schema di certificazione delle competenze privacy di TÜV examination institute.
La richiesta dovrà essere effettuata al momento dell'iscrizione scrivendo a: tuv.formazione@tuv.it
Obiettivo
- Analizzare le norme UNI CEI EN ISO/IEC 17021-1:2015 e UNI EN ISO 19011:2018 per valutarne le interazioni e gli impatti sulla gestione degli audit
- Fornire le conoscenze teoriche ed operative per eseguire la valutazione della corretta applicazione e dell’efficacia di un Sistema di Gestione per la Sicurezza delle Informazioni (SGSI) a norma ISO/IEC 27001:2013 (nel seguito considerata equivalente alla versione nazionale UNI CEI EN ISO/IEC 27001:2017)
- Pianificare, preparare ed eseguire in modo efficace gli audit di 2° e 3° parte, in accordo alla norma ISO/IEC 27001:2013, UNI CEI EN ISO/IEC 17021-1:2015, ISO/IEC 27006:2015 e UNI EN ISO 19011:2018.
Programma
Modulo 1 (2 gg)
- UNI CEI EN ISO/IEC 17021-1:2015, UNI EN ISO 19011:2018 ed ISO Annex SL (High Level Structure - HLS)
- I diversi tipi di Audit: Interni Vs Esterni
- I principi delle norme per l’accreditamento e la relazione tra le norme
- Il servizio di certificazione: aspetti critici del processo che hanno impatto sulle attività degli Auditor / Lead Auditor
- Il processo di audit sul campo: dall’incarico al rapporto di audit
- Gli aspetti di competenza degli Auditor per i Sistemi di Gestione: la norma UNI CEI EN ISO/IEC 17021-1:2015, scopo e struttura
- Risk Management System ed impostazione delle Norme sui Sistemi di Gestione – High Level Structure
- Le informazioni documentate nel nuovo approccio dei Sistemi di Gestione.
- La conduzione delle attività di Audit sui Sistemi di Gestione basati sulla HLS
- Esame finale del 1° modulo (Comune per altri schemi)
Modulo 2 (3 gg)
- L’applicazione della UNI CEI EN ISO/IEC 17021-1:2015, della ISO/IEC 27006:2015 e della UNI EN ISO 19011:2018 per la valutazione dei Sistemi di Gestione per la Sicurezza delle Informazioni (ISO/IEC 27001:2013):
- La Norma ISO/IEC 27001:2013: gli elementi per la valutazione della conformità
- Norma ISO/IEC 27000:2018, terminologia e principi degli SGSI
- PDCA, Approccio per processi e “Risk Based Thinking”
- Campo di applicazione e applicabilità dei requisiti della Norma.
- Requisiti della Norma ISO/IEC 27001:2013 nei processi di Audit
- Il ruolo delle informazioni documentate negli SGSI
- Gestione dell’Audit:
- Programmazione attività di Audit – Stage 1 e Stage2
- Pianificazione delle attività (con esercitazioni)
- Gestione delle attività in campo (con esercitazioni)
- Riunione di Apertura
- Raccolta evidenze - la comunicazione nelle attività in campo
- Valutazione delle evidenze
- Formalizzazione delle risultanze
- Riunione di chiusura
- Redazione della documentazione – Rapporto di Audit (con esercitazioni)
- Le attività successive – Audit Follow Up (con esercitazioni).
- Gli aspetti di competenza degli Auditor per SGSI: declinazione nella norma ISO/IEC 27006:2015
- Esame Finale (verrà svolto l’ultimo giorno e prevede sia prove scritte che orali per una durata di circa 4 ore)
Il programma dettagliato viene distribuito il primo giorno di corso e copre tutti i requisiti formativi richiesti per la qualifica di Auditor/Lead Auditor ISO/IEC 27001:2013.
Destinatari
Valutatori e potenziali valutatori di SGSI, Responsabili della Information Security / CISO, Responsabili del coordinamento e della gestione dell’implementazione di un SGSI, Consulenti e Progettisti di SGSI.
Prerequisiti
Buona conoscenza della norma UNI CEI EN ISO/IEC 27001:2017.
Materiale didattico
- Dispensa, contenente le slide proiettate durante il corso
- Quaderno ad uso didattico, contenente tutte le norme necessarie per lo svolgimento del corso (ISO/IEC 27000:2018, UNI CEI EN ISO/IEC 27001:2017, UNI CEI EN ISO/IEC 27002:2017, ISO/IEC 27006:2015 e UNI EN ISO 19011:2018), da restituire alla fine del corso
Docente
Il corso viene svolto da docenti TÜV Italia Akademie, qualificati e certificati, con esperienza specifica nell’audit di SGSI.
Attestati
- Certificato di superamento del corso Auditor/Lead Auditor SGSI, in caso di esito positivo dell’esame finale del corso. Questo certificato è valido per l’iter d’iscrizione ai registri AICQ-SICEV per Auditor/Lead Auditor SGSI.
- Certificato di partecipazione al corso, nel caso in cui l’esame finale non venga superato ovvero il discente decida di non affrontarlo. Nel caso di esito negativo dell’esame, il partecipante può ripetere la prova di esame entro 12 mesi dalla data di termine del corso senza costi di iscrizione.