Opleiding: ISO 27001 Lead Auditor

De ISO 27001 Lead Auditor (ISO27001LA) training bereidt je voor op het uitvoeren van professionele audits binnen het kader van de internationale ISO 27001-standaard. Je leert hoe je de effectiviteit van een Information Security Management System (ISMS) beoordeelt, risico’s identificeert en verbeteringen doorvoert om te voldoen aan de eisen voor informatiebeveiliging. Daarnaast leer je hoe je als auditor organisaties helpt hun gegevens en systemen te beschermen.

Tijdens de training komen onder andere de volgende onderwerpen aan bod:

• Inleiding tot ISO 27001 en het ISMS-frameworkRisicobeheer en controlemaatregelen
• Leiderschap, beleid en verantwoordelijkheden
• Auditplanning, uitvoering en rapportage
• Evaluatie van prestaties en continue verbetering

Deze training is bedoeld voor professionals die interne of externe audits uitvoeren of verantwoordelijk zijn voor informatiebeveiliging binnen hun organisatie. Het lesmateriaal is in het Engels en de training wordt gegeven door een Nederlandstalige trainer.Ontworpen voor professionals die namens beoordelingsinstanties externe audits willen uitvoeren voor ISO 27001-certificering, maar ook geschikt voor diegenen die namens hun eigen organisatie grondige interne audits moeten uitvoeren.De ISO 27001 Internal Auditor training zorgt ervoor dat u de ISO 27001 Lead Auditor certificering haalt zodat u de norm en informatiebeveiligingscontroles in detail kent. Dit voor de professionals die een carrière op willen bouwen als lead auditor voor ISO 27001 of informatiebeveiligingsprofessionals die ISMS willen implementeren. De certificering die u behaalt na het maken van het ISO 27001 Internal Auditor training toont aan dat u aanzienlijke ervaring met in het leiden van een audit.
Onderwerpen ISO 27001 lead Auditor training
Module 1 - ISO27001 Lead Auditor - Informatiebeveiliging

• Het belang van geïnformeerd zijn
• Wereldwijd verbonden
• Meer Ado Over Risico's
• Het geheim van informatiebeveiligingsbeheer decoderen
• Management en bewustwording
• Wet- en regelgeving en governance

Module 2 ISO27001 lead Auditor - Normen voor informatiebeveiliging 27001

• ISO/IEC Standaardisatie
• overzicht
• Evolutie van iso/IEC 27000
• De zwakste schakel
• Overzicht van ISO/IEC 27001
• ISMS-doelgroep
• Processen
• ISMS-fasen

Module 3 ISO27001 lead Auditor - ISMS-bedrijfscontext

• Organisatorische context
• Behoeften en verwachtingen
• ISMS-bereik
• Belanghebbenden
• Vereisten relevant voor het ISMS
• Verzamelvereisten die relevant zijn voor het ISMS

Module 5 ISO27001 lead Auditor - ISMS Risico's

• Het belang van risico en kansen
• Risicobeheerproces
• Voortdurende herbeoordeling van risico's

Module 6 ISO27001 lead Auditor - ISMS Leiderschap en Ondersteuning

• Beheersbeleid
• leiderschap
• Rollen en verantwoordelijkheden
• Middelen
• bewustzijn

Module 7 ISO27001 lead Auditor - Controles om de risico's te wijzigen

• De besturingselementen bepalen
• Systeem van controles
• Beleid en procedures
• Sectorspecifieke controles

Module 8 - ISO27001 lead Auditor - ISMS Operations

• Operationele ISMS-procedures
• Doorlopend risicomanagement
• Operationele bedreigingen
• Operationele processen
• Incidentbeheer
• ISMS-beschikbaarheid en bedrijfscontinuïteit

Module 9 - ISO27001 lead Auditor - Prestatie-evaluatie

• Prestaties, verandering en verbetering
• Monitoring en operationele evaluaties
• ISMS-meetprogramma
• Doorlopend risicobeheer
• ISMS-audits
• Management Reviews van het ISMS
• Bewustwording en communicatie

Module 10 - ISO27001 lead Auditor - Verbeteringen aan het ISMS

• Voortdurende verbetering
• Conformiteit en non-conformiteit
• Verbeteringen aanbrengen

Module 11 - ISO27001 lead Auditor - ISMS Leiderschap en Ondersteuning

• Beheersbeleid
• leiderschap
• Rollen en verantwoordelijkheden
• Middelen
• bewustzijn

Examen is inbegrepen in de prijs.

Het examen bestaat uit 100 multiple-choice vragen waarvan u er 70 goed moet hebben om te slagen. (70%). U heeft 1 uur de tijd om het examen te maken. Het is een open boek examen waarbij u het materiaal mag gebruiken.