Внутренний аудитор системы менеджмента информационной безопасности (СМИБ/ISMS) по требованиям ISO/IEC 27001:2022 и ISO 19011:2018 (ГОСТ Р ИСО 19011-2021)

Код:  АУ

---

АУДИТОРИЯ:
Семинар предназначен для подготовки внутренних аудиторов системы менеджмента информационной безопасности по требованиям ISO/IEC 27001:2022 (участники должны быть знакомы с требованиями стандарта и иметь опыт в разработке и поддержании СМИБ)

ЦЕЛИ:

• Сформировать у участников понимание принципов организации и планирования внутренних аудитов СМИБ с учётом рекомендаций ISO 19011:2018;
• Отработать базовые навыки по планированию, проведению и анализу результатов внутренних аудитов СМИБ.

---

ПРОГРАММА СЕМИНАРА:

Назначение, структураи содержание стандарта ISO 19011:2018/ ГОСТ Р ИСО 19011-2021:

• Назначение и область применения ISO 19011/ ГОСТ Р ИСО 19011
• Структура и содержание ISO 19011/ ГОСТ Р ИСО 19011
• Процессный подход к проведению аудитов
• Термины и определения ISO 19011/ ГОСТ Р ИСО 19011
• Принципы проведения аудита
• Достоинства и недостатки внутреннего аудита

Управление информационными технологиями (IT):

• надежность эксплуатации IT-систем

Организация информационной безопасности:

• методы защиты и средства обеспечения безопасности o критерии оценки безопасности IT-систем o критическая инфраструктура (KRITIS) o правовые и нормативные требования IT-безопасности

Сетевая безопасность

Персональная безопасность данных

Физическая безопасность

Содержание требований ISO/IEC27001:2022 и их применение на практике с учётом рекомендаций ISO/IEC 27002/ 27003/ 27004/ 27005:

• специфические термины и определения

Контекст организации (условия функционирования организации):

• идентификация процессов информационной безопасности СМИБ

Планирование:

• действия по реагированию на риски и возможности (документирование расчётов и план обращения с рисками); o цели и план их достижения в области СМИБ

Поддержка:

• обязательные документы и записи, требуемые ISO/IEC 27001:2022

Деятельность:

• планирование операций и управление ими (закупки, разработка и обращение с IT-системами)

Оценка показателей деятельности:

• мониторинг, измерения, анализ и оценка (контроль доступа к данным и информации); o анализ со стороны руководства

Улучшение:

• инциденты с информационной безопасностью (работа с несоответствиями, корректирующие действия); o постоянное улучшение

Создание, внедрение и подготовка к сертификации СМИБ

---

ПРОДОЛЖИТЕЛЬНОСТЬ СЕМИНАРА: 4 дня (32 академических часа для очного семинара и 30 академических часов для вебинара)

---

СРОКИ ПРОВЕДЕНИЯ СЕМИНАРА В СООТВЕТСТВИИ С КАЛЕНДАРНЫМ ГРАФИКОМ:

	Название семинара	Дней	Дата проведения	Цена	Где
	Внутренний аудитор системы менеджмента информационной безопасности (СМИБ/ISMS) по требованиям ISO/IEC 27001:2022 и ISO 19011:2018 (ГОСТ Р ИСО 19011-2021)	4	11.03.25 – 14.03.25	65 000 руб.	г.Москва
		4	16.06.25 – 19.06.25	65 000 руб.	г.Москва
		4	29.09.25 – 02.10.25	65 000 руб.	г.Москва

ФОРМЫ ПРОВЕДЕНИЯ СЕМИНАРА:

КОРПОРАТИВНОЕ ОБУЧЕНИЕ на Вашем предприятии (О корпоративном обучении)	ЗАЯВКА
Интересует данная тема? ИНДИВИДУАЛЬНОЕ КОНСУЛЬТИРОВАНИЕ в удобные для Вас сроки	ЗАЯВКА

Вернуться к списку семинаров...