ISMS Auditor/Lead Auditor nach ISO 27001 (IRCA)

Wenn Sie als Auditor für eine Zertifizierungsstelle tätig werden oder interne bzw. externe Audits im Bereich ISMS (Informationssicherheits-Managementsystem) durchführen möchten, ist das IRCA-zertifizierte Seminar „ISMS Auditor / Lead Auditor nach ISO/IEC 27001“ genau das Richtige für Sie.

In diesem fünftägigen Intensivseminar erlangen Sie umfassendes Wissen über die Vorbereitung, Durchführung, Berichterstattung und Nachbereitung von ISMS-Audits nach ISO/IEC 27001. Die Schulung orientiert sich an der internationalen Norm ISO 19011, dem bewährten Leitfaden zur Auditierung von Managementsystemen. Der Kurs kombiniert klassische Unterrichtseinheiten mit Best Practices, Gruppenarbeiten und Rollenspielen in einer interaktiven Lernumgebung und vermittelt so einen fundierten Einblick in die Tätigkeit eines ISMS Auditors.

Nach erfolgreicher Teilnahme und bestandener Prüfung sind Sie berechtigt, die Bezeichnung „ISMS Lead Auditor nach ISO 27001“ zu führen.

Um im Anschluss als externer Auditor tätig zu werden, müssen Sie insgesamt vier Trainee-Audits an mindestens 11 Tagen vor Ort begleiten und eine positive Bewertung durch einen Senior- oder Lead Auditor erhalten.

Ihr Nutzen:

• Sie erwerben das Know-how zur Vorbereitung, Durchführung und Nachbereitung von ISMS-Audits nach ISO/IEC 27001.

• Sie sind in der Lage, selbstständig Auditberichte zu erstellen.

• Sie schaffen die Grundlage, um Verantwortung für die Umsetzung und Einhaltung der Informationssicherheit zu übernehmen.

• Mit dem IRCA-Zertifikat dokumentieren Sie Ihre Kompetenz und können diese durch regelmäßige Rezertifizierungen bestätigen.

Die Seminarunterlagen sowie die Prüfung sind in deutscher Sprache verfasst. Die Teilnehmerzahl ist pro Schulungstermin auf 12 Personen begrenzt.

Alle Schulungsteilnehmer/innen erhalten ein IRCA Zertifikat mit einer Gültigkeit von fünf Jahren (IRCA Course ID: 17477).

Lernziele: 

Einheit A – Grundlegendes Wissen:

• • Kurze Einführung der ISO 27001 – Prinzipien und Terminologie

Einheit B – Auditstandards:

• • ISO/IEC 27001 – Auditprinzipien gemäß der ISO 19011:2011
  • DIN/EN/ISO 19011:2011 - Auditierung von Managementsystemen
  • Vorstellung der Probeklausur, Administration

Einheit C – Einführung und Vorbereitung von Audits:

• • Funktion des Auditteams und der Auditierten, Auditgeltungsbereich
  • ISO 27001 – Prüfung der Unternehmensdokumentation und Übungen
  • Bericht zur Dokumentationsprüfung an das Management
  • Auditvorbereitung (Treffen vor dem Audit, „Pre-Audit Meeting“ und Auditplanung)
  • Übungen zur Vorbereitung des Auditplans

Einheit D – Durchführung des Audits und Auditbericht:

• • Vorbereitung von Checklisten, Übung
  • Eröffnungs-Meeting
  • Übung zum Eröffnungs-Meeting inkl. Vorbereitung
  • Audittechniken
  • Präsentation der Auditoren und ihrer Leistung
  • Bericht der Auditergebnisse und Abschlusstreffen
  • Übung – Vorbereitung des Abschlusstreffens inkl. der Erstellung des Berichts
  • Übung – Durchführung des Abschlusstreffens
  • Übung – Abweichungen, Bericht der Beobachtungen und Folge-Maßnahmen

Einheit E – Aktivitäten nach dem Audit („Post-Audit“):

• • Folgemaßnahmen

Einheit F – Learning Consolidation:

• • Zusammenfassung
  • Kurs Review, Übungen zur Vertiefung

Einheit G – Akkreditierung und Auditor Anmeldungssystem:

• • Überblick der IRCA Akkreditierung und Anmeldungssystem
  • Anforderungen zur Anmeldung

Zielgruppen: 

Das Seminar richtet sich an angehende IT-Sicherheitsbeauftragte, Informationsbeauftragte, Verantwortliche im Informationssicherheitsbereich sowie für den Bereich Revision / IT-Revision.

Voraussetzungen:

Kenntnisse der ISO/IEC 27001 werden vorausgesetzt. Diese werden zeitnah vor Schulungsbeginn in einem kurzen Fragebogen ermittelt. Falls Sie bisher kein Vorwissen besitzen, können Sie sich im Rahmen unserer Schulung ISMS Foundation nach ISO 27001 gezielt auf die „ISMS Auditor/Lead Auditor nach ISO/IEC 27001“ Schulung vorbereiten.

Ihr Mehrwert:

• Weltweit anerkanntes IRCA-Zertifikat
• Umfassende Audit-Kompetenzen
• Vorbereitung für eine Tätigkeit als Lead Auditor nach ISO 27001

Dauer des Seminars:

5 Tage

Referent/-in:

Thomas Lütkemeier 

Hüsniye Tanriver 

Bruno Tenhagen