Ausbildung zum Lead Auditor ISO 27001 (DGI) (DGI-LA27001)

- Planung, Zielsetzung und Durchführung eines Audits\n- Bestimmung des Anwendungs-bereichs eines Audits (Scope)\n- Bestimmung eines Informationsverbundes\n- Internes und externes Audit\n- Anforderungen an ein Audit und den Auditor\n- Fachbegriffe aus Normen\n- Fachbegriffe eines Audits\n- Auditierung von Konformitäten gegen Rechtsvorschriften, Standards und Normen\n- Auditprinzipien gemäß ISO 19011\n- Erstellung eines Auditprogramms\n- Rollen und Zuständigkeiten im Auditprozess\n- Kommunikation im Auditprozess\n- Umgang mit Auditrisiken\n- Audit-Methoden zur Überprüfung eines Sicherheitskonzepts\n- Prüfung der Prozesse und Dokumentationen eines ISMS\n- Audit-Checkliste gemäß ISO 27001 und BSI IT-Grundschutz\n- Exemplarische Prüfpunkte eines ISMS-Audits\n- Prüfung der Aufbau- und Ablauforganisation\n- Prüfung der technischen und organisatorischen Maßnahmen\n- Beobachtung von Arbeitsabläufen\n- Dokumentensichtung und Dokumentenprüfung\n- Erfüllung von Nachweispflichten\n- Stichprobenprüfung und statistische Analysen\n- Vor-Ort-Prüfung\n- Interviewteilnehmer\n- Interviewführung\n- Konformitäten und Abweichungen\n- Feststellungen eines ISMS-Audits\n- Behandlung von Feststellungen\n- Entwicklung, Umsetzung und Nachverfolgung von Korrekturmaßnahmen\n- Festlegung von Maßnahmen\n- Bewertung der Ergebnisse\n- Dokumentation von Feststellungen\n- Regelmäßige Überprüfung von Maßnahmen und Revision\n- Kontinuierliche Verbesserung\n- Inhalte, Gliederung und Erstellung eines ISMS-Auditberichts\n- Nachbereitung und Auswertung eines Audits\n- Abschlussgespräch zum Audit\n- Integration anderer Managementsysteme wie ISO 9001 oder ISO 22301

Der vorherige Besuch einer Ausbildung zum IT-Sicherheitsbeauftragten / Informationssicherheitsbeauftragten oder vertiefte Kenntnisse im Bereich der Informationssicherheit werden vorausgesetzt.

- Informationssicherheitsbeauftragte / IT‑Sicherheitsbeauftragte\n- Verantwortliche in der Informationssicherheit\n- Verantwortliche im IT-Risikomanagement\n- Verantwortliche in der IT-Compliance\n- IT-Revisoren\n- Unternehmensberater