| عنوان دوره : ISO 27001 Lead Auditor |
|---|
| پیش نیاز :ISO 27001 Internal Audit |
| کد آزمون : |
| تعداد ساعات : 30 ساعت |
|
توضیح :
از مهمترين استانداردهاي امنيت اطلاعات در جهان ميتوان به استاندارد ISO27001:2005 اشاره نمود. اين استاندارد با موضوعيت محوري امنيت اطلاعات از مهمترين و اساسيترين الزامات در سيستم امنيت اطلاعات در يك سازمان صحبت ميكند و نيازمنديهاي چنين سيستمي را مشخص مينمايد. اين استاندارد قابليت تصديق و در نتيجه ثبت و صدور گواهينامه را دارد كه اين مقوله در فرآيند مميزي متجلي ميشود. تسلط بر فرآيندهاي مميزي استاندارد ISO27001:2005 ميتواند اثربخشي و كارايي بيشتري را در جهت استقرار چنين سيستمهايي در سازمان و همچنين جامعه در پي داشته و رضايت متناسب ذينفعان و به تبع آن پیشرفت سازمان را در پي داشته باشد. هدف از اين دوره تربيت مميزين جهت مديريت و اداره برنامه هاي مميزي در چارچوب الزامات استاندارد ISO27001:2005 ميباشد. |
|
سرفصل دوره :
Chapter 1: Background and overview of the ISO/IEC 27001 and other Infosec StandardsChapter 2: An introduction to auditing and implementing an audit system and the auditor's role in the process Chapter 3: Management's role in reviewing risk and the effectiveness of the overall ISMS Chapter 4: Planning and managing a process based audit: • resources and timing • use of checklists • selection of audit teams Chapter 5: Conducting the audit - skills, techniques and auditor competence: • evaluating the significance of audit findings • communicating and presenting audit reports Chapter 6: Nonconformities and improved security as a result of corrective actions Chapter 7: Management of the third party assessment and certification process |