Einführung ins Auditing nach ISO 19011

Umfassende Grundlagen für die praktische Durchführung von Audits

Lernen Sie an diesem Themenkurs die verschiedenen Auditarten und -tätigkeiten kennen. Fallbeispiele geben Ihnen das nötige Rüstzeug und dienen Ihnen gleichzeitig als Background für durchgeführte oder durchzuführende Audits. Dabei unterstützen Sie die Leitfäden ISO 19011 (Leitfaden für Audits von Qualitätsmanagement- und/oder Umweltmanagementsystemen) sowie ISO 27007 (Leitfaden zur Auditierung von ISMS) und der Problemlösungsprozess und die Methode "PDCA" (Plan, Do, Check, Act).

Ziel
Auf Basis des ISO 19011:2011 sowie ISO 27007:2011 lernen Sie Ihre internen Audits richtig zu Planen und Durchzuführen. Ebenso lernen Sie weitere Auditarten wie beispielsweise Social Engineering, Ethical Hacking, Penetration und Vulnerability Testing u.v.a.m. kennen und anwenden. Mit Ihrem erworbenen Wissen führen Sie gekonnt Sicherheitsaudits aller Art durch. Neben sicherheitsrelevanten Audits können Sie ebenfalls beispielsweise Audits im Qualitäts- und Umweltmanagement durchführen. Alle Bereiche (Organisation, Mensch, Recht, Technik, physische Infrastrukturen) können durch ein Audit untersucht werden. Für den zielorientierten und erfolgreichen Umgang mit auditabhängigen Stellen sowie dem Management (Überzeugung, Argumentation, Durchsetzung) erhalten Sie ein umfassendes Argumentarium und können dieses dann exemplarisch anwenden.

Aus dem Inhalt
  • Grundbegriffe, Normen
  • Auditprinzipien
  • Management eines Auditprogramms
    • Ziele und Umfang eines Auditprogramms
    • Verantwortlichkeiten
    • Ressourcen
    • Verfahren
    • Umsetzung
    • Aufzeichnungen
    • Überwachung und Bewertung
  • Audittätigkeiten
    • Veranlassen der Audits
    • Dokumentenprüfung
    • Auditvorbereitung
    • Audittätigkeit vor Ort
    • Erstellung, Genehmigung und Verteilung des Auditberichtes
    • Abschluss des Audits
    • Durchführung von Auditfolgemassnahmen
  • Qualifikation und Bewertung von Auditoren
    • Persönliche Eigenschaften, Kenntnisse und Fähigkeiten des Auditors
    • Auditorenschulung und Auditerfahrung
    • Aufrechterhaltung und Verbesserung der Qualifikation
    • Bewertung von Auditoren
 
Zielgruppe
Interne und externe Auditoren; Sicherheitsbeauftragte (IT-, Informations-, physische Sicherheits-, Arbeitssicherheits- und Gesundheits-, Compliance-, Datenschutzbeauftragte, Leitung IT, Ausbildungsverantwortliche, Themeninteressierte

Teilnahmevoraussetzung
Keine

Dauer/Zeiten
1 Tag
9.00–17.00 Uhr

Termine/Orte

27.06.2012
Zürich
25.10.2012 Olten

Kosten
CHF 870.-/EUR 670.-

Zertifikat
Nach erfolgter Absolvierung erhält jeder Teilnehmende ein entsprechendes Zertifikat.

Firmeninterne Aus- und Weiterbildung
Dieser Themenkurs kann auch als firmeninterne Ausbildung (Firmenkurs) bei Ihnen vor Ort durchgeführt werden. Weitere Informationen erhalten Sie hier.


Ich melde mich
an für
   
Datum
   
Anrede
Name
Vorname
Funktion
Firma
Strasse
Postfach
PLZ
Ort
Telefon
Fax
E-Mail

 
  Wie wurden Sie auf uns aufmerksam?

 
  Bitte buchen Sie ein Zimmer für mich.
   
Ihre Mitteilung

Ich habe die Allgemeine Geschäftsbedingungen der Swiss Infosec AG gelesen und bin damit einverstanden.

Wir danken Ihnen!
Das korrekt ausgefüllte Formular sichert Ihnen Ihren Platz.