I część: Audytor wewnętrzny:

• • Omówienie źródeł prawa międzynarodowego związanego z audytorem wewnętrznym.
  • Definicja audytora wewnętrznego.
  • Omówienie funkcji audytora wewnętrznego w oparciu o prawo międzynarodowe.
  • Przedstawienie oraz omówienie zadań audytora w kontekście normy ISO /IEC 27001.
  • Audyt – terminy i definicje.
  • Podstawowe zasady audytowania.
  • Rodzaje kryteriów audytowych.
  • Kompetencje, cechy i ocena audytorów.
  • Omówienie działań związanych z audytem.
  • Przygotowanie planu audytu.
  • Techniki przeprowadzania audytu.
  • Raportowanie wszelkich niezgodności oraz spostrzeżeń z audytu.
  • Sporządzenie raportu z audytu.
  • Przeprowadzenie działań poaudytowych.

II część: Norma ISO 27001:

• Omówienie normy ISO 27001:2023.
• Bezpieczeństwo informacji.
• Ocena zagrożeń bezpieczeństwa i stopnia narażenia.
• Analiza, identyfikacja oraz zarządzanie ryzykiem.
• Wybór sposobów oceny bezpieczeństwa.
• Prowadzenie dziennika incydentów.
• Wdrożenie systemu zarządzania bezpieczeństwem informacji.
• Audytowanie systemów zgodnie z ISO 27001:2023.
• Najlepsze standardy i techniki audytowania.
• Kierowanie zespołem audytorów systemu ISO 27001:2023.
• Techniki prowadzenia wywiadów.
• Raportowanie wyników audytu.