Bliv intern auditor for informationssikkerhed - ISO/IEC 27001

Med udgangspunkt i vejledningen ISO/IEC 27007 lærer du at auditere organisationens ledelsessystem for informationssikkerhed (ISMS). Kurset viser dig, hvordan du planlægger, gennemfører og rapporterer på interne audits - indenfor rammerne af den generiske auditeringsstandard ISO 19011.

Det indebærer, at du får overblik over etableringen af et audit-program, teknikker til auditering, opfølgning på afvigelser samt den videre rapportering til ledelseslaget. Desuden giver kurset inspiration til, hvordan auditering af informationssikkerheden kobles til andre af organisationens fokusområder, fx privatlivshensyn og kvalitet.

Kursusmål

  • Overblik over hele auditprocessen
  • Viden om de grundlæggende auditprincipper
  • Inspiration til opbygning af auditprogram og tilhørende planer
  • Forståelse af auditors rolle
  • Indsigt i kompetencebehov

Kurset henvender sig til

Kurset er målrettet personer, der skal styre eller bidrage til interne audits inden for informationssikkerhed.

Forudsætninger

    Kurset forudsætter en grundlæggende viden om kravene til et ISMS efter ISO/IEC 27001.

Kursusindhold

Program

  • 08:30 Morgenmad og velkomst
  • 09:00 Introduktion til auditprincipper, interne audits efter ISO 19011 og ISO/IEC 27007
  • 10:00 Etablering af auditprogram
  • 11:30 Gennemførelse af audit
  • 12:30 Frokost
  • 13:15 Gennemførelse af audit (fortsat)
  • 14:00 Rapportering af intern audit
  • 14.45 Auditors kompetencer
  • 15:15 Integration af øvrige audits, herunder privatlivshensyn
  • 15:45 Opsamling

Du modtager kursuspræsentationen samt øvelserne i print. Ligeledes vil præsentationen blive gjort tilgængelig elektronisk. 

Underviser
Anders Linde fra CISO27, ekspert og underviser i informationssikkerhed, har +12 års erfaring med anvendelse og implementering af ledelsessystemer. Anders har bl.a. hjulpet Folketinget, Forsvaret, Nordea, Danmarks Domstole og Kbh. Kommune med rådgivning inden for informationssikkerhed, privacy og Business Continuity.


Praktiske oplysninger
Pris:
kr. 6.125,- (ekskl. moms)
Varighed:
1 dag


Er I flere fra samme virksomhed, som skal på kursus? Så kan der være penge at spare med et virksomhedskursus

Læs mere om virksomhedskurser her

Andre populære kurser


Aktuelt

GDPR-workshop - GDPR og compliance i praksis for øvede
GDPR indeholder en lang række forpligtelser, som din organisation ikke blot skal overholde i praksis – I skal også kunne påvise over for Datatilsynet, at I overholder dem. Det gør I ved at udarbejde en længere række dokumenter, som derefter skal vedligeholdes.
Læs mere her

GDPR-workshop – Grundkursus i GDPR i praksis
På dette 2-dages kursus vil du blive udstyret med en forståelse for reglerne og din organisations forpligtelser, og du vil få mulighed for at udarbejde noget af den lovpligtige dokumentation i et af verdens førende GDPR-compliancesystemer, ComplyCloud.
Læs mere og tilmeld dig her

NIS2 - nye cyber- og informationssikkerhedskrav til samfundskritiske tjenester

Dette et-dags kursus er målrettet de organisationer, der er omfattet af direktivet, og deres ledere. Kurset hjælper dig med at forstå direktivet, og hvordan I planlægger efterlevelsen af det.
Læs mere og tilmeld dig her

Nye Regler og cybertruslen for ledere
På dette et-dags kursus bliver du skarp på både de nuværende og kommende NIS-krav og samtidig klædt på til at tage cyber-drøftelserne med IT, så du med åbne øjne kan træffe velinformerede sikkerheders beslutninger på vegne af din organisation.
Læs mere og tilmeld dig her

Kursuslokaler udlejes med og uden PC
Har du brug for et undervisningslokale med plads til op til 15 deltagere, så kan vi tilbyde fuldt udstyrede lokaler. Pris pr. dag 8.000.- kr. Forplejning 300.- kr. pr. person pr. dag.
Inkl. i prisen er teknisk support og service. Interesseret?
Kontakt os på telefon 77 300 123 og hør mere.


Hørkær 18
2730 Herlev
Tlf: 77 300 123
Email: idgkurser@idg.dk
CVR: 65970414