89025
APMG ISO/IEC 27001 Full (Foundation + Auditor) 1 година с изпит

Целите на APMG ISO/IEC 27001 Foundation:

• ISO/IEC 27001 обхват, цел и как може да се използва стандартът;
• ISO/IEC 27001 ключови думи и определения;
• Изискванията за получаване на сертификат ISO/IEC 27001 и необходимостта от постоянно усъвършенстване;
• Процедури, техните общи цели и изисквания на високо ниво;
• Изисквания за приложимост и определяне на обхвата;
• Използване на механизми за контрол за намаляване на рисковете в ИС;
• Вътрешни одити и цели на външната сертификация, тяхното действие и терминология;
• Връзката между най-добрите практики, ISO/IEC 27001, ISO 9001 и ISO/IEC 20000.

Цели на APMG по ISO/IEC 27001 Auditor:

• Как да одитираме организации, за да установим съответствието с ISO 27001
• Как да се оценяват принципите на управление на риска - включително идентифициране, анализ и оценка на риска
• Как да предлага подходящи процедури и контроли за намаляване на риска за информационната сигурност, подпомагане на бизнес целите и подобряване на информационната сигурност
• Ръководене на организации чрез програма за одит
• Ръководене на одиторски екипи
• Оценяване на ефективността на прилаганите коригиращи действия за поддържане на съответствието на ISMS с ISO 27001

• Ресурси, които подпомагат внедряването, функционирането и поддръжката на СУСИ в рамките на дадена организация;
• Ресурси, от които се изисква да одитират ISMS и да имат познания за стандарта;
• Ресурси, които работят с вътрешна СУИС, независимо дали дружеството вече има сертификат ISO/IEC 27001 или обмисля да придобие такъв;
• Тези, които желаят да придобият или да се подготвят за сертификат ISO/IEC 27001 Practitioner.
• Одитори от трета страна, работещи за сертифициращи органи, отговорни за провеждането на одити, които сертифицират организациите по ISO 27001 и ISO 19011
• Вътрешни одитори, които искат да разберат специфичните изисквания за одитиране на системи за управление на информационната сигурност, необходими за потвърждаване на съответствието на дадена организация със стандартите ISO 27001 или ISO 19011

Съдържание на APMG ISO/IEC 27001 Foundation:

• Въведение, контекст и терминология;
• Основни публикации, които съставляват семейството на стандарта ISO/IEC 27001;
• Leadership: поддръжка и управление на система за управление на сигурността на информацията;
• Планиране и управление на система за управление на сигурността на информацията;
• Цели на контрола и контроли за системата за управление на сигурността на информацията;
• Придобиване на квалификация по ISO/IEC 27001.

Съдържание на APMG ISO/IEC 27001 Auditor:

За да можете да се явите на изпита, е необходимо да сте прочели и приели правилата и условията на изпитния институт APMG. Приемането на тези правила и условия трябва да бъде потвърдено при явяването на изпита.

За да получат достъп до изпита за одитор по ISO/IEC 27001, се препоръчва (не е задължително) кандидатите да преминат сертификационен изпит за ISO/IEC 27001 Foundation.