Sisäisten auditointien pätevöittämiskoulutus ISO27001

Tarve kouluttaa uusia ja nykyisiä sisäisiä auditoijia tekemään organisaatiolle lisäarvoa tuottavia auditointeja on kasvanut. Järjestelmällinen toimintatapa liiketoiminnan riskien tunnistamisessa voi olla ratkaisevan tärkeää maailmassa, jossa jatkuvat kyberhyökkäykset ja yritystietojen kaappaamiset ovat arkipäivää.

Tässä koulutuksessa osallistujat saavat tietoa siitä, kuinka auditointeja suunnitellaan, toteutetaan ja niiden tuloksia seurataan organisaation tietoturvan ja toiminnan jatkuvan parantamisen tukemiseksi.

Sertifikaatin saamiseksi osallistujan tulee suorittaa hyväksytysti kaksi koetta:

• ISO 27001 -peruskoulutuksen koe
• Sertifioitu sisäinen auditoija ISO 27001 -koulutuksen koe

Osallistujan tulee ilmoittautua erikseen sekä ISO 27001 -peruskoulutukseen että Sertifioitu sisäinen auditoija ISO 27001 -koulutukseen. Mikäli olet suorittanut ISO 27001 -peruskoulutuksen toisella koulutuksen tarjoajalla, riittää, että ilmoittaudut tähän koulutukseen. Sertifikaatin saamiseksi on läpäistävä koe, joka sisältää kysymyksiä sekä ISO 27001 -standardista että tästä koulutuksesta.

Kaikki osallistujat saavat osallistumistodistuksen, ja hyväksytysti suoritetun kokeen jälkeen myönnetään diploma.

Koulutuksen sisältö

• Mitä sisäinen auditointi on
• Auditointiprosessi
• Auditoijan rooli
• Poikkeama vai kehitysehdotus
• Auditoinnin suunnittelu riskiperusteisen ajattelun mukaisesti
• Auditoinnin toteuttaminen, haastattelutekniikat ym.
• Auditoinnin dokumentointi
• Auditointitulosten seuranta

Koulutuksen tavoitteet

Koulutuksen jälkeen osallistuja ymmärtää:

• Kuinka auditointi suunnitellaan riskiperusteisen ajattelun pohjalta (auditoinneista vastaaville henkilöille)
• Kuinka tunnistaa, onko kyseessä poikkeama vai kehitysehdotus
• Kuinka auditointi toteutetaan käytännössä
• Kuinka auditointiraportti ja siihen liittyvä dokumentaatio laaditaan
• Kuinka poikkeamien käsittelyprosessin tulisi edetä auditoinnin jälkeen

Kenelle koulutus on tarkoitettu?

Koulutus on tarkoitettu henkilöille, jotka toimivat tai tulevat toimimaan sisäisinä auditoijina ISO 27001 -ympäristössä, sekä henkilöille, jotka vastaavat auditointien suunnittelusta.

Esitietovaatimukset

Intertekin ISO 27001 -peruskoulutus tai vastaava koulutus toiselta koulutuksen tarjoajalta.

Koulutuskieli: ruotsi

Kouluttajastamme

Dragan Lacmanovic toimii Intertekin kyberturvallisuuden liiketoiminnan kehityspäällikkönä (Business Developer, Cybersecurity). Hänellä on yli 20 vuoden kokemus erilaisista johtamisjärjestelmistä ja kyberturvallisuudesta. Hän on työskennellyt useiden ISO-standardien, kuten ISO 9001-, ISO 14001-, ISO 45001- ja ISO 27001 -standardien parissa erilaisissa rooleissa, muun muassa konsulttina, kouluttajana ja pääauditoijana.

Hänen erityisosaamistaan ovat kyberturvallisuuden hallinta, riskienhallinta ja vaatimustenmukaisuus (GRC), painottaen käytännön soveltamista standardeihin ja sääntelyvaatimuksiin, kuten ISO 27001, NIS2, DORA, GDPR sekä muihin asiaankuuluviin viitekehyksiin ja vaatimuksiin.

Päivämäärä