89025
APMG ISO/IEC 27001 Full (Foundation + Auditor) 1 Jahr mit Prüfung

Ziele derAPMG ISO/IEC 27001 Foundation:

• ISO/IEC 27001 - Anwendungsbereich, Zweck und Anwendungsmöglichkeiten der Norm;
• ISO/IEC 27001-Schlüsselwörter und ihre Definitionen;
• Die Anforderungen zur Erlangung der ISO/IEC 27001-Zertifizierung und die Notwendigkeit der ständigen Verbesserung;
• Verfahren, ihre allgemeinen Ziele und hohen Anforderungen;
• Anforderungen an Anwendbarkeit und Umfangsdefinition;
• Einsatz von Kontrollen zur Abschwächung von IS-Risiken;
• Interne Audits und externe Zertifizierungszwecke, ihre Funktionsweise und Terminologie;
• Die Beziehung zwischen Best Practices, ISO/IEC 27001, ISO 9001 und ISO/IEC 20000.

Ziele desAPMG ISO/IEC 27001 Auditors:

• Wie man Organisationen auditiert, um die Konformität mit ISO 27001 festzustellen
• Bewertung der Grundsätze des Risikomanagements - einschließlich Risikoidentifizierung, -analyse und -bewertung
• Vorschläge für geeignete Maßnahmen und Kontrollen zur Verringerung von Informationssicherheitsrisiken, zur Unterstützung von Geschäftszielen und zur Verbesserung der Informationssicherheit
• Führen von Organisationen durch ein Auditprogramm
• Leiten von Audit-Teams
• Bewertung der Wirksamkeit von Korrekturmaßnahmen zur Aufrechterhaltung der Konformität des ISMS mit ISO 27001

• Ressourcen, die die Implementierung, den Betrieb und die Wartung eines ISMS innerhalb einer Organisation unterstützen;
• Ressourcen, die für die Prüfung eines ISMS erforderlich sind und über Kenntnisse der Norm verfügen;
• Ressourcen, die mit einem internen ISMS arbeiten, unabhängig davon, ob die Gesellschaft bereits eine ISO/IEC 27001-Zertifizierung hat oder den Erwerb einer solchen erwägt;
• Personen, die ein ISO/IEC 27001 Practitioner-Zertifikat erwerben oder sich darauf vorbereiten möchten.
• Dritt-Auditoren, die für Zertifizierungsstellen arbeiten und für die Durchführung von Audits zur Zertifizierung von Organisationen nach ISO 27001 und ISO 19011 verantwortlich sind
• Interne Auditoren, die die spezifischen Anforderungen an die Prüfung von Informationssicherheits-Managementsystemen verstehen wollen, die erforderlich sind, um die Konformität einer Organisation mit der Norm ISO 27001 oder ISO 19011 zu bestätigen

APMG ISO/IEC 27001 Foundation Inhalt:

• Einführung, Hintergrund und Terminologie;
• Wichtige Veröffentlichungen, die die ISO/IEC 27001-Normenfamilie bilden;
• Leadership und Unterstützung eines Informationssicherheits-Managementsystems;
• Planung und Verwaltung eines Informationssicherheits-Managementsystems;
• Kontrollziele und Kontrollen für ein Informationssicherheits-Managementsystem;
• Erlangung der ISO/IEC 27001-Qualifikation.

APMG ISO/IEC 27001 Auditor Inhalte:

Um die Prüfung ablegen zu können, müssen Sie die Allgemeinen Geschäftsbedingungen des Prüfungsinstituts APMG gelesen und akzeptiert haben. Die Annahme dieser Bedingungen muss bei der Teilnahme an der Prüfung bestätigt werden.

Für den Zugang zur Prüfung zum ISO/IEC 27001 Auditor wird das Bestehen der Zertifizierungsprüfung ISO/IEC 27001 Foundation empfohlen (nicht zwingend erforderlich).