Endagskursus

Kursus: Bliv intern auditor for informationssikkerhed - ISO/IEC 27001

Med udgangspunkt i vejledningen ISO/IEC 27007 lærer du at  auditere organisationens ledelsessystem for informationssikkerhed (ISMS). 

Oversigt

Med udgangspunkt i vejledningen ISO/IEC 27007 lærer du at  auditere organisationens ledelsessystem for informationssikkerhed (ISMS). Kurset viser dig, hvordan du planlægger, gennemfører og rapporterer på interne audits - indenfor rammerne af den generiske auditeringsstandard ISO 19011.

Det indebærer, at du får overblik over etableringen af et audit-program, teknikker til auditering, opfølgning på afvigelser samt den videre rapportering til ledelseslaget. Desuden giver kurset inspiration til, hvordan auditering af informationssikkerheden kobles til andre af organisationens fokusområder, fx privatlivshensyn og kvalitet.

Kurset giver dig viden om

  • Overblik over hele auditprocessen
  • Viden om de grundlæggende auditprincipper
  • Inspiration til opbygning af auditprogram og tilhørende planer
  • Forståelse af auditors rolle
  • Indsigt i kompetencebehov

Målgruppe

Kurset er målrettet personer, der skal styre eller bidrage til interne audits inden for informationssikkerhed.

Forudsætninger

Kurset forudsætter en grundlæggende viden om kravene til et ISMS efter ISO/IEC 27001.

Undervisere

Anders Linde, chefkonsulent i Dansk Standard, har +12 års erfaring med anvendelse og implementering af ledelsessystemer. Anders har bl.a. hjulpet Folketinget, Forsvaret, Nordea, Danmarks Domstole og Kbh. Kommune med rådgivning inden for informationssikkerhed, privacy og Business Continuity. Hvis du har spørgsmål til kurset, er du velkommen til at kontakte Anders på ali@ds.dk.

Lasse Kaltoft, konsulent i Dansk Standard, har stor erfaring med etablering af ledelsessystemer for informationssikkerhed og privacy. Han har i den forbindelse bistået virksomheder og myndigheder med opgaver vedr. leverandørkrav, anvendelse af sundheds- og forskerdata samt forbrugerbeskyttelse. Lasse kan kontaktes på lak@ds.dk.

Program

  • 08:30 Morgenmad og velkomst
  • 09:00 Introduktion auditprincipper, interne audits efter ISO 19011 og vejledningen ISO/IEC 27007
  • 09:45 Pause
  • 10:00 Etablering af auditprogram
  • 11:30 Gennemførelse af audits
  • 12:30 Frokost
  • 13:15 Rapportering af interne audits
  • 14:15 Pause
  • 14:30 Auditors kompetencer
  • 15:15 Integration af øvrige audits, herunder privatlivshensyn
  • 15:45 Opsamling

Du modtager kursuspræsentationen samt øvelserne i print. Ligeledes vil præsentationen blive gjort tilgængelig elektronisk.