ISO 9001 i ISO 27001 – Interpretacja i Audytor Wewnętrzny - Plan Szkolenia

Moduł 1: ISO 9001 – Interpretacja normy

• Wprowadzenie do zasad zarządzania jakością
• Przegląd struktury i klauzul normy ISO 9001
• Kluczowe terminy i definicje
• Podejście procesowe i myślenie oparte na ryzyku
• Szczegółowa analiza wymagań ISO 9001:2015
• Stosowanie wymagań w rzeczywistych scenariuszach biznesowych
• Wskazówki dotyczące dokumentacji i wdrażania

Moduł 2: ISO 9001 – Szkolenie dla audytorów wewnętrznych

• Rola i obowiązki audytora wewnętrznego
• Planowanie i przygotowanie audytu
• Prowadzenie spotkań otwierających i zamykających
• Techniki prowadzenia rozmów i zbierania dowodów
• Klasyfikacja niezgodności i raportowanie
• Pisanie skutecznych raportów z audytu
• Działania następcze po działaniach korygujących
• Praktyczne symulacje audytów (na podstawie studiów przypadków)

Moduł 3: ISO 27001 – Interpretacja normy

• Podstawy Systemów Zarządzania Bezpieczeństwem Informacji (ISMS)
• Kluczowe pojęcia i zasady normy ISO 27001
• Szczegółowe omówienie klauzul ISO 27001:2022 i zabezpieczeń z Załącznika A
• Metodyki oceny ryzyka i postępowania z ryzykiem
• Deklaracja stosowania (SoA) i wymagania dotyczące dokumentacji
• Wyzwania wdrożeniowe i dobre praktyki

Moduł 4: ISO 27001 – Szkolenie dla audytorów wewnętrznych

• Techniki audytowania zabezpieczeń bezpieczeństwa informacji
• Planowanie i realizacja audytów wewnętrznych ISMS
• Zbieranie dowodów w środowisku cyfrowym
• Raportowanie niezgodności w obszarze bezpieczeństwa informacji
• Procesy działań następczych i ciągłego doskonalenia
• Scenki audytowe oparte na realistycznych sytuacjach ISMS

Podsumowanie i kolejne kroki