ISMS Auditor/Lead Auditor nach ISO/IEC 27001 (IRCA)

Einheit A – Grundlegendes Wissen:

• Kurze Einführung der ISO 27001:2013 – Prinzipien und Terminologiee

Einheit B – Auditstandards:

• ISO/IEC 27001:2013 – Auditprinzipien gemäß der ISO 19011:2011
• DIN/EN/ISO 19011:2011 - Auditierung von Managementsystemen
• Vorstellung der Probeklausur, Administration

Einheit C – Einführung und Vorbereitung von Audits:

• Funktion des Auditteams und der Auditierten, Auditgeltungsbereich
• ISO 27001:2013 – Prüfung der Unternehmensdokumentation und Übungen
• Bericht zur Dokumentationsprüfung an das Management
• Auditvorbereitung (Treffen vor dem Audit, „Pre-Audit Meeting“ und Auditplanung)
• Übungen zur Vorbereitung des Auditplans

Einheit D – Durchführung des Audits und Auditbericht:

• Vorbereitung von Checklisten, Übung
• Eröffnungs-Meeting
• Übung zum Eröffnungs-Meeting inkl. Vorbereitung
• Audittechniken
• Präsentation der Auditoren und ihrer Leistung
• Bericht der Auditergebnisse und Abschlusstreffen
• Übung – Vorbereitung des Abschlusstreffens inkl. der Erstellung des Berichts
• Übung – Durchführung des Abschlusstreffens
• Übung – Abweichungen, Bericht der Beobachtungen und Folge-Maßnahmen

Einheit E – Aktivitäten nach dem Audit („Post-Audit“):

• Folgemaßnahmen

Einheit F – Learning Consolidation:

• Zusammenfassung
• Kurs Review, Übungen zur Vertiefung

Einheit G – Akkreditierung und Auditor Anmeldungssystem:

• Überblick der IRCA Akkreditierung und Anmeldungssystem
• Anforderungen zur Anmeldung

Einheit H: Prüfung 120 Minuten