IT-RIA-RU
Информационная безопасность, ISO 27001
(Ведущий специалист по внедрению системы информационной безопасности)
Цели курса
Эффективная система менеджмента информационной безопасности стала нормой для всех отраслей, а также для заказчиков и общества. Она напрямую влияет на репутацию компаний, отношения с властями, удовлетворенность собственников, акционеров, кредиторов, страховых компаний и других бизнес партнёров и, в конце концов, влияет на коммерческий успех и инвестиционную привлекательность организаций. Система менеджмента информационной безопасности направлена на сохранение конфиденциальности, целостности и возможности применения информации за счет выполнения процессов управления рисками и обеспечивает уверенность заинтересованных сторон в том, что риски управляются надлежащим образом.
Настоящий курс является идеальным базовым курсом для подготовки экспертов рабочей группы, занимающихся внедрением Стандарта ISO 27001.
Целевая аудитория
Руководители и сотрудники, которым поручено создание, внедрение, поддержание и развитие системы
менеджмента информационной безопасности и/или тему кому поручены проведение / прием внутреннего
аудита систем менеджмента информационной безопасности; Представители руководства, координаторы,
специалисты по системам менеджмента, Менеджеры и Аудиторы интегрированных систем.
Сертификаты участников
Участникам семинара будут выпущены именные сертификаты международного образца от TÜV AUSTRIA.
Оформление сертификатов:
• выпускаются в электронном виде (файл в формате PDF)
• выпускаются на английском и/или русском языке, по указанию заказчика
• сертификаты являются именными
• сертификаты маркируются уникальным QR кодом для возможности мгновенной онлайн проверки
действительности сертификата
Место проведения курса
Данный курс проводится удаленно (На платформе МТС Линк). По желанию клиента курс можно прослушать очно в учебном классе при офисе TÜV AUSTRIA в Москве.
✓ Условия
Обеспечение курса покрывает:
• презентационные материалы
• все накладные расходы исполнителя
• все почтовые и курьерские расходы по доставке корреспонденции и закрывающих документов
• взносы за обеспечение авторских прав на использование учебных материалов TÜV AUSTRIA
• взносы за оформление и регистрацию сертификатов
• все административные издержки компании исполнителя
Эффективное количество слушателей в 1 группе – до 10 человек
Язык проведения курсов и оформления презентационных материалов – Русский
Программа курса
QMS-RIA-RU - Система менеджмента качества Внутренний аудит
(Продолжительность курса: 4 дня)
1 день
Вводная часть
• Представление преподавателя и участников. Ожидания. Цели, задачи и структура курса.
• Обзор требований международного стандарта ISO 9001, включая примеры и практические упражнения.
1. Принципы менеджмента качества.
2. Назначение и структура ISO 9001:2015
3. Контекст организации
▪ Внутренний и внешний контекст
▪ Заинтересованные стороны
▪ Область действия СМК
▪ Процессная модель
4. Лидерство
5. Планирование
▪ Управление рисками
▪ Цели в области качества
6. Поддержка
▪ Основные виды ресурсов
▪ Люди
▪ Компетенции
▪ Инфраструктура
▪ Документированная информация
2 день
Основная часть
• Повторение материалов 1-го дня
• Обзор требований международного стандарта ISO 9001 (окончание)
7. Операционная деятельность
▪ Взаимодействие с потребителем
▪ Проектирование
▪ Закупки и аутсорсинг
▪ Производство
▪ Управление несоответствующими результатами
8. Оценка результативности
▪ Мониторинг и анализ
▪ Внутренний аудит
▪ Анализ со стороны руководства
9. Улучшение
▪ Непрерывное улучшение
▪ Корректирующие действия
3 день
Основная часть
• Обзор ISO 19011:2011. Внутренний аудит системы менеджмента
o Термины и определения применимые к аудиту
o Ожидаемые результаты
o Процесс аудита, свидетельства и критерии
o Принципы аудита и типовые виды деятельности при аудите
o Цели, область и критерии аудита
o Программа аудита
o Проведение аудита
o Подготовка результатов аудита
o Завершение аудита
o Компетентность и оценка аудитора
• Обзор курса и вопросы