ISO/IEC 27001:2022 Lead Auditor

Lær å planlegge, gjennomføre og lede revisjoner av styringssystemer for informasjonssikkerhet. ISO/IEC 27001 Lead Auditor-kurset gir deg kunnskap og praktiske metoder for å vurdere om virksomheten oppfyller kravene i ISO/IEC 27001.

Hvorfor ta ISO 27001 Lead Auditor-kurset?

En revisjon gir innsikt i hvordan virksomheten følger opp informasjonssikkerheten, og hvor det er behov for forbedringer. For å gjennomføre en god revisjon trenger du både forståelse av standardens krav og en strukturert revisjonsmetode.

På kurset lærer du å gjennomføre interne og eksterne revisjoner av et styringssystem for informasjonssikkerhet, også kalt ISMS. Du får innsikt i revisjonsprinsipper, prosedyrer og teknikker, med utgangspunkt i ISO 19011 og relevante krav i ISO/IEC 17021-1.

Gjennom praktiske øvelser trener du på revisjonsteknikker, ledelse av revisjonsteam og kommunikasjon med virksomheten som revideres. Du lærer også å håndtere uenigheter og følge opp revisjonsarbeidet.

Dette lærer du

Etter gjennomført kurs skal du kunne:

• Forklare grunnprinsippene: Forstå hvordan et styringssystem for informasjonssikkerhet basert på ISO/IEC 27001 fungerer.
• Tolke standardens krav: Vurdere hva kravene betyr fra en revisors perspektiv.
• Vurdere etterlevelse: Undersøke om styringssystemet oppfyller kravene i ISO/IEC 27001.
• Gjennomføre revisjoner: Planlegge, utføre og avslutte en revisjon med utgangspunkt i ISO 19011, relevante krav i ISO/IEC 17021-1 og anerkjent revisjonspraksis.
• Lede revisjonsarbeidet: Administrere et revisjonsprogram og koordinere revisjonsteamets arbeid.

Hvem passer kurset for?

ISO 27001 Lead Auditor-kurset passer for deg som skal gjennomføre revisjoner eller følge opp virksomhetens styringssystem for informasjonssikkerhet.

Kurset er særlig relevant for:

• Revisorer som ønsker å gjennomføre og lede ISMS-revisjoner.
• Ledere og konsulenter som vil forstå og beherske revisjonsprosessen.
• Medarbeidere med ansvar for at virksomheten oppfyller kravene til styringssystemet.
• Tekniske eksperter og sikkerhetsrådgivere som skal delta i eller forberede virksomheten på revisjon.

Eksamen og PECB-sertifisering

Etter kurset kan du ta eksamen for PECB ISO/IEC 27001 Lead Auditor. Ved bestått eksamen kan du søke om en PECB-sertifisering på det nivået du oppfyller kravene til.

Sertifiseringen PECB Certified ISO/IEC 27001 Lead Auditor dokumenterer kompetanse innen revisjon av styringssystemer for informasjonssikkerhet. Tildeling forutsetter bestått eksamen og at du oppfyller PECBs gjeldende krav til blant annet arbeidserfaring og revisjonserfaring.

Vil du vite mer om kurset?

Ta kontakt med oss for informasjon om neste gjennomføring, praktiske detaljer og påmelding.