ISO/IEC 27001 Lead Auditor

Γίνε πιστοποιημένος Επιθεωρητής Συστημάτων Διαχείρισης Ασφάλειας Πληροφοριών

Το Κ.Δ.Β.Μ. ΕΠΙΚΕΝΤΡΟ VOCATIONAL TRAINING, πιστοποιημένο ΚΔΒΜ από τον Εθνικό Οργανισμό Πιστοποίησης Προσόντων και Επαγγελματικού Προσανατολισμού (ΕΟΠΠΕΠ) και το Υπουργείο Παιδείας, Θρησκευμάτων και Αθλητισμού (κωδικός πιστοποίησης: 2000540), σε συνεργασία με την PECB (δείτε εδώ τη συμφωνία συνεργασίας), υλοποιεί το εκπαιδευτικό πρόγραμμα ISO/IEC 27001:2022 Lead Auditor.

Το εκπαιδευτικό πρόγραμμα έχει σχεδιαστεί για να σας προσφέρει τις απαραίτητες γνώσεις και δεξιότητες για τη διενέργεια επιθεωρήσεων Συστημάτων Διαχείρισης Ασφάλειας Πληροφοριών (ΣΔΑΠ), σύμφωνα με τις διεθνώς αναγνωρισμένες αρχές, διαδικασίες και τεχνικές επιθεώρησης.

Μέσα από τη θεωρητική κατάρτιση και την πρακτική εξάσκηση, θα αποκτήσετε την τεχνογνωσία που απαιτείται για τον σχεδιασμό, τη διεξαγωγή και την ολοκλήρωση επιθεωρήσεων σύμφωνα με το πρότυπο ISO/IEC 27001.

Με την απόκτηση των απαιτούμενων γνώσεων και δεξιοτήτων, θα έχετε τη δυνατότητα να συμμετάσχετε στις εξετάσεις και να αιτηθείτε την πιστοποίηση «PECB Certified ISO/IEC 27001 Lead Auditor», σύμφωνα με τις προϋποθέσεις του φορέα πιστοποίησης.

Η συγκεκριμένη πιστοποίηση τεκμηριώνει τις γνώσεις και τις ικανότητές σας στη διενέργεια και την καθοδήγηση επιθεωρήσεων Συστημάτων Διαχείρισης Ασφάλειας Πληροφοριών, με βάση τις διεθνώς αναγνωρισμένες βέλτιστες πρακτικές.

Σε ποιους απευθύνεται

Το πρόγραμμα απευθύνεται σε:

Επιθεωρητές που επιθυμούν να διενεργούν και να καθοδηγούν επιθεωρήσεις Συστημάτων Διαχείρισης Ασφάλειας Πληροφοριών (ΣΔΑΠ).
Στελέχη διοίκησης και συμβούλους που επιθυμούν να εξειδικευτούν στη διαδικασία επιθεώρησης Συστημάτων Διαχείρισης Ασφάλειας Πληροφοριών.
Επαγγελματίες που είναι υπεύθυνοι για τη διασφάλιση της συμμόρφωσης ενός οργανισμού με τις απαιτήσεις του ΣΔΑΠ.
Τεχνικούς εμπειρογνώμονες που επιθυμούν να προετοιμαστούν για τη διενέργεια επιθεωρήσεων Συστημάτων Διαχείρισης Ασφάλειας Πληροφοριών.
Εξειδικευμένους συμβούλους στον τομέα της διαχείρισης της ασφάλειας πληροφοριών.

Θεματολογία Εκπαίδευσης

1η Ημέρα: Εισαγωγή στο Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών και στο ISO/IEC 27001: Παρουσίαση των βασικών εννοιών και αρχών του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών (ΣΔΑΠ), καθώς και του πλαισίου και των απαιτήσεων του προτύπου ISO/IEC 27001.
2η Ημέρα: Αρχές επιθεώρησης, προετοιμασία και έναρξη επιθεώρησης: Ανάλυση των αρχών επιθεώρησης, του σχεδιασμού και της προετοιμασίας της διαδικασίας, καθώς και των ενεργειών που απαιτούνται για την έναρξη μιας επιθεώρησης.
3η Ημέρα: Επιτόπιες δραστηριότητες επιθεώρησης: Εφαρμογή τεχνικών επιθεώρησης, συλλογή και αξιολόγηση τεκμηρίων, καταγραφή ευρημάτων και αξιολόγηση της συμμόρφωσης με τις απαιτήσεις του προτύπου.
4η Ημέρα: Ολοκλήρωση της επιθεώρησης: Παρουσίαση των διαδικασιών ολοκλήρωσης μιας επιθεώρησης, σύνταξη και παρουσίαση αποτελεσμάτων, καθώς και διαχείριση των ευρημάτων επιθεώρησης.
5η Ημέρα: Εξετάσεις Πιστοποίησης: Διεξαγωγή των εξετάσεων για την πιστοποίηση PECB Certified ISO/IEC 27001 Lead Auditor, σύμφωνα με τους ισχύοντες όρους και τις διαδικασίες του φορέα πιστοποίησης.

Εκπαιδευτικοί στόχοι

Με την ολοκλήρωση του προγράμματος, οι συμμετέχοντες θα είναι σε θέση να:

Εξηγούν τις θεμελιώδεις έννοιες και αρχές ενός Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών (ΣΔΑΠ), σύμφωνα με το πρότυπο ISO/IEC 27001.
Ερμηνεύουν τις απαιτήσεις του ISO/IEC 27001 για ένα ΣΔΑΠ από την οπτική του επιθεωρητή.
Αξιολογούν τη συμμόρφωση ενός ΣΔΑΠ με τις απαιτήσεις του ISO/IEC 27001, εφαρμόζοντας τις θεμελιώδεις αρχές και έννοιες της επιθεώρησης.
Σχεδιάζουν, διεξάγουν και ολοκληρώνουν επιθεωρήσεις συμμόρφωσης με το ISO/IEC 27001, σύμφωνα με τις απαιτήσεις του ISO/IEC 17021-1, τις κατευθυντήριες γραμμές του ISO 19011 και άλλες βέλτιστες πρακτικές επιθεώρησης.
Διαχειρίζονται ένα πρόγραμμα επιθεωρήσεων σύμφωνα με το ISO/IEC 27001.

Εκπαιδευτική προσέγγιση

Η εκπαιδευτική μεθοδολογία συνδυάζει τη θεωρητική κατάρτιση με τις βέλτιστες πρακτικές που εφαρμόζονται στις επιθεωρήσεις Συστημάτων Διαχείρισης Ασφάλειας Πληροφοριών.

Το πρόγραμμα περιλαμβάνει:

Θεωρητική κατάρτιση: Παρουσίαση των βασικών αρχών και απαιτήσεων του προτύπου, με έμφαση στην εφαρμογή τους κατά τη διαδικασία επιθεώρησης.
Μελέτες περιπτώσεων: Ανάλυση ρεαλιστικών παραδειγμάτων που συνδέουν τη θεωρία με την επαγγελματική πρακτική.
Πρακτικές ασκήσεις: Εξάσκηση μέσα από σενάρια, παιχνίδια ρόλων και συζητήσεις, με στόχο την ανάπτυξη δεξιοτήτων επιθεώρησης.
Δοκιμαστικά τεστ: Προετοιμασία με ασκήσεις που προσομοιάζουν στις εξετάσεις πιστοποίησης.

Γενικές Πληροφορίες

Κόστος εξετάσεων και πιστοποίησης: Τα σχετικά τέλη περιλαμβάνονται στο κόστος του εκπαιδευτικού προγράμματος.
Εκπαιδευτικό υλικό: Οι συμμετέχοντες λαμβάνουν εκπαιδευτικό υλικό άνω των 200 σελίδων, το οποίο περιλαμβάνει θεωρητικές πληροφορίες και πρακτικά παραδείγματα.
Βεβαίωση παρακολούθησης: Με την ολοκλήρωση της εκπαίδευσης, χορηγείται στους συμμετέχοντες που έχουν παρακολουθήσει το πρόγραμμα βεβαίωση ολοκλήρωσης, η οποία αντιστοιχεί σε 14 μονάδες Συνεχιζόμενης Επαγγελματικής Ανάπτυξης (CPD).
Δυνατότητα επανεξέτασης: Σε περίπτωση αποτυχίας στις εξετάσεις, παρέχεται η δυνατότητα επανεξέτασης χωρίς επιπλέον χρέωση, εντός 12 μηνών, σύμφωνα με τους όρους του προγράμματος της PECB.