ISO/IEC 27001:2022 Auditor – Training mit Zertifizierung
Training mit Prüfungsvorbereitung und Zertifizierung (PECB)
.svg)
Machine Lerning Engineer
Ein funktionierendes ISMS nach ISO/IEC 27001:2022 ist nur so gut wie seine regelmäßige Überprüfung. Mit diesem Online-Seminar wirst du zur zertifizierten Fachkraft für die Planung, Durchführung und Nachbereitung von ISMS-Audits. Du lernst, interne und externe Audits nach ISO/IEC 27001:2022 professionell zu leiten, Normanforderungen sicher zu bewerten und Auditprozesse systematisch zu dokumentieren. Das Training vermittelt nicht nur fundiertes Wissen zur Norm und zum risikobasierten Ansatz, sondern auch tiefgehende Kenntnisse über Auditprinzipien, -methoden und -techniken. Du führst selbst Auditübungen durch, bereitest Interviews vor, bewertest Nachweise und formulierst Auditfeststellungen. Der Kurs schließt mit einer anerkannten Prüfung zum zertifizierten ISO/IEC 27001:2022 Lead Auditor ab – ein wertvoller Kompetenznachweis für deine berufliche Praxis.
1. Einführung in das Informationssicherheitsmanagementsystem (ISMS) und ISO/IEC 27001
- Ziele und Aufbau des Kurses
- Normen und rechtliche Rahmenbedingungen
- Zertifizierungsprozess
- Grundlegende Konzepte und Prinzipien der Informationssicherheit
- Informationssicherheitsmanagementsystem (ISMS)
2. Auditgrundsätze, Vorbereitung und Einleitung eines Audits
- Grundlegende Auditkonzepte und -prinzipien
- Der Einfluss von Trends und Technologien im Auditwesen
- Evidenzbasierte Prüfung
- Risikobasiertes Auditing
- Einleitung des Prüfungsverfahrens
- Audit Stufe 1
3. Audit-Aktivitäten vor Ort
- Vorbereitung auf das Audit Stufe 2
- Audit Stufe 2
- Kommunikation während des Audits
- Audit Verfahren
- Erstellung von Auditprüfplänen
4. Abschluss des Audits
- Verfassen von Auditfeststellungen und Berichten über Nichtkonformitäten
- Auditdokumentation und Qualitätsprüfung
- Abschluss des Audits
- Bewertung der Massnahmenpläne durch den Auditor
- Über das erste Audit hinaus
- Verwaltung eines internen Auditprogramms
- Abschluss des Trainingskurses
5. Zertifizierungsprüfung
Die Kursinhalte orientieren sich an den offiziellen Prüfungsvorgaben des PECB.
Anforderungen
Für dieses Training gibt es keine formalen Voraussetzungen.
- Kennen der grundlegenden Konzepte und Prinzipien eines Informationssicherheitsmanagementsystems (ISMS) auf der Basis von ISO/IEC 27001
- Interpretieren der Anforderungen der ISO/IEC 27001 an ein ISMS aus der Sicht eines Auditors
- Bewerten der Konformität des ISMS mit den Anforderungen der ISO/IEC 27001 in Übereinstimmung mit den grundlegenden Auditkonzepten und -prinzipien
- Planen, Durchführen und Abschließen eines ISO/IEC 27001 Konformitätsaudits in Übereinstimmung mit den Anforderungen der ISO/IEC 17021-1, den Richtlinien der ISO 19011 und anderen Best Practices der Auditierung
- Steuern eines ISO/IEC 27001-Auditprogramms
Der Unterricht findet in deutscher Sprache mit deutschen Unterlagen statt.
Impulsbeiträge und Best-Practice-Beispiele ISMS-Audits.
Die Übungen basieren auf einem Fallbeispiel.
Zahlreiche Testfragen (diese sind ähnlich aufgebaut wie die Zertifizierungsprüfung) bereiten dich optimal auf die abschließende Prüfung vor.
Die Prüfung zum «PECB Certified ISO/IEC 27001 Lead Auditor» erfüllt die Anforderungen des PECB Prüfungs- und Zertifizierungsprogramms (ECP) vollständig. Die Prüfung umfasst die folgenden Kompetenzbereiche:
- Bereich 1: Grundlegende Prinzipien und Konzepte des Informationssicherheitsmanagementsystems (ISMS)
- Bereich 2: Informationssicherheitsmanagementsystem (ISMS)
- Bereich 3: Grundlegende Auditkonzepte und -prinzipien
- Bereich 4: Vorbereitung eines ISO/IEC 27001 Audits
- Bereich 5: Durchführung eines Audits nach ISO/IEC 27001
- Bereich 6: Abschluss eines Audits nach ISO/IEC 27001
- Bereich 7: Management eines ISO/IEC 27001-Auditprogramms
Die Prüfungsgebühr ist im Seminarpreis enthalten. Du erhältst von Digicomp einen Prüfungsvoucher.
Prüfungsformat
- Online
- Multiple-Choice-Fragen
- Anzahl Fragen: 80
- Dauer: 180 Minuten
- Sprache: Deutsch oder Englisch
- Open book
Prüfungssprache und Prüfungsdauer
Die Prüfung ist in deutscher und englischer Sprache verfügbar. Solltest du eine Prüfungssprache wählen, die nicht deiner Muttersprache entspricht, erhältst du einen Zeitzuschlag von 30 Minuten.
Kandidat:innen, die das Training abgeschlossen haben, aber die Prüfung nicht bestanden haben, dürfen die Prüfung innerhalb von 12 Monaten ab dem ursprünglichen Prüfungsdatum einmal kostenlos wiederholen.
Zertifikatsstufen
Nach bestandener Prüfung kannst Du dein Zertifikat bei PECB beantragen, Welche Stufe des Zertifikats du erhältst, hängt von deiner beruflichen Erfahrung und Projekterfahrung ab:
PECB Certified ISO/IEC 27001 Provisional Auditor:
- keine berufliche Erfahrung erforderlich
- keine Projekterfahrung erforderlich
PECB Certified ISO/IEC 27001 Auditor:
- 2 Jahre Berufserfahrung (davon 1 Jahr im Informationsischerheitsmanagement)
- 200 Stunden Projekterfahrung
PECB Certified ISO/IEC 27001 Lead Auditor:
- 5 Jahre Berufserfahrung (davon 2 Jahre im Informationsischerheitsmanagement)
- 300 Stunden Projekterfahrung
PECB Certified ISO/IEC 27001 Senior Lead Auditor:
- 10 Jahre Berufserfahrung (davon 7 Jahre im Informationsischerheitsmanagement)
- 1.000 Stunden Projekterfahrung
Als relevante Projekterfahrung zählen:
- Planung von Audits
- Durchführung von Auditinterviews
- Dokumentenprüfung sowie Vor-Ort-Audits
- Erstellung von Auditarbeitsdokumenten
- Auditberichte und Berichte über Nichtkonformitäten
- Nachverfolgung der festgestellten Nichtkonformitäten
- Steuerung eines Auditprogramms
- Leitung eines Auditteams
Nähere Informationen erhältst Du auf der offiziellen Website des PECB:
https://pecb.com/de/education-and-certification-for-individuals/iso-iec-27001/iso-iec-27001-lead-auditor
Dieses Training richtet sich an:
- Auditor:innen, die Zertifizierungsaudits für Informationssicherheitsmanagementsysteme (ISMS) durchführen und leiten möchten
- Manager:innen oder Berater:innen, die einen Auditprozess für ein Informationssicherheitsmanagementsystem beherrschen wollen
- Personen, die für die Aufrechterhaltung der Konformität mit den Anforderungen des Informationssicherheitsmanagementsystems verantwortlich sind
- Technische Expert:innen, die sich auf ein Informationssicherheitsmanagementsystem-Audit vorbereiten wollen sowie Berater:innen für Informationssicherheitsmanagement
.svg)