Lead Auditor ISO 27001 – 40H

Titolo

Destinatari

In particolare il corso si rivolge a:

·           Personale interno alle aziende e coinvolto nella tenuta sotto controllo del sistema di gestione della sicurezza delle informazioni o con alto grado di responsabilità ad esempio Responsabili Sistemi IT.

·           Personale interno o esterno alle aziende, con l’incarico di implementare, gestire e valutare la conformità del sistema di gestione della sicurezza delle informazioni.

·           Consulenti dei sistemi di gestione della sicurezza e/o giovani professionisti che aspirano alla professione di consulente.

·           Laureati e laureandi, in discipline sia scientifiche che umanistiche, che intendono intraprendere la carriera di Auditor/Lead Auditor dei sistemi di gestione della sicurezza delle informazioni.

·           Enti pubblici ed aziende che intendano attribuire ai propri dipendenti e collaboratori una maggiore e specifica preparazione in merito alla gestione della sicurezza delle informazioni.

·           Tecnici e addetti degli enti di controllo e vigilanza in materia di sicurezza delle

informazioni.

Obiettivi e Finalità

Gli obiettivi principali del corso sono:

·           illustrare le tecniche e i criteri per gestire e condurre audit di prima, seconda e terza parte sui sistemi di gestione per la sicurezza delle informazioni, basati sulla norma ISO/IEC 27001;

·           fornire competenze per valutare i fornitori di soluzioni ICT con impatto sulla sicurezza delle informazioni e per identificare opportunità di miglioramento e nel proprio ISMS;

·           analizzare nuovi schemi per la verifica della sicurezza delle informazioni, in linea

con le tendenze e le esigenze del mercato;

Normativa di riferimento

·           ISO 27002:2017

·           Cenni alle norme ISO 27006, ISO 27007, ISO 27008

·           ISO 19011:2018

·           ISO 17021:2015

Il corso ha una durata pari a 40 ore ed è svolto in modalità FAD.

corso

DISCIPLINE E CONTENUTI

·           Le Norme ISO 19011:2018 e ISO 17021:2015

·           Panoramica sulle norme ISO 27000

·           Struttura della norma

·           Introduzione alla sicurezza informatica

·           La Sicurezza informatica

·           ISMS

·           Implementazione di un modello ISMS

·           Risk Management

·           Checklist per l’implementazione della ISO 27001

·           Classificazione delle informazioni secondo la ISO 27001

·           Dichiarazione di Applicabilità

·           Cybersecurity

·           Strategie

ESAME

esame di qualifica professionale e consegna del relativo attestato.

Valutazione