Обучающий семинар по внутреннему аудиту Системы Управления Информационной Безопасностью на соответствие ISO/IEC 27001:2005

25-26 апреля 2013 года в офисе компании GlobalTrust в Москва-Сити состоится обучающий семинар "IT08 - Внутренний аудит Системы Управления Информационной Безопасностью на соответствие требованиям международного стандарта ISO/IEC 27001:2005".

Обучающий семинар предназначен для подготовки внутренних аудиторов системы управления информационной безопасностью на соответствие требованиям международного стандарта ISO 27001.

На семинаре подробно рассматривается разработанная BSI методология проведения внутреннего аудита СУИБ, основные принципы и подходы, этапность мероприятий по аудиту. Большое количество практических упражнений и экзамены, позволяют слушателям сформировать и закрепить практические навыки, необходимые внутреннему аудитору.

Участникам, успешно окончившим подготовку, выдаются сертификаты ГлобалТраст и сертификаты международного образца от BSI.

Программа семинара

• Анализ контролей (Приложение A стандарта). Обязательные требования стандарта. Оценка рисков. Обращение с рисками. Декларация о применимости механизмов контроля.
• Аудит системы управления информационной безопасностью. Необходимость. Виды аудита. Необходимость, цели, задачи, принципы, преимущества. Лучшие практики. Обязанности аудитора.
• Планирование и подготовка аудита. Программа, продолжительность, Область деятельности.
• Подготовка аудитора. Документы.
• Проведение аудита. Вступительное совещание. Сбор свидетельств. Техника аудита. Оценка, классификация.
• Ведение записей. Несоответствия. Отчетность.
• Общий отчет о результатах аудита. Заключительное совещание.