PECB Certified ISO/IEC 27001 Lead Auditor koolitus

Programmi edukal läbimisel suudab õppija:

• selgitada infoturbe halduse süsteemi (ISMS) keskseid kontseptsioone ja põhimõtteid ning tõlgendada ISO/IEC 27001 nõudeid audiitori vaatepunktist;
• hinnata ISMSi vastavust ISO/IEC 27001 nõuetele, lähtudes auditi kesksetest kontseptsioonidest ja põhimõtetest;
• kavandada, viia läbi ja lõpetada ISO/IEC 27001 vastavusauditit vastavalt ISO/IEC 17021-1 nõuetele, ISO 19011 suunistele ja teistele parimatele auditeerimistavadele;
• juhtida ISO/IEC 27001 auditikava.

ISO/IEC 27001 Lead Auditor’i koolitus annab teadmised ja oskused infoturbe halduse süsteemi (ISMS) auditite läbiviimiseks, rakendades tunnustatud auditi põhimõtteid, protseduure ja meetodeid.
Koolituse eesmärk on valmistada osaleja ette sise- ja välisauditite kavandamiseks ja läbiviimiseks kooskõlas ISO 19011 suuniste ning ISO/IEC 17021-1 sertifitseerimisprotsessiga.

Praktiliste harjutuste kaudu omandab osaleja auditeerimismeetodid ning oskused juhtida auditikava, auditimeeskonda, klientidega suhtlemist ja konfliktide lahendamist.

Pärast auditi läbiviimiseks vajalike teadmiste omandamist on võimalik sooritada eksam ja taotleda PECB Certified ISO/IEC 27001 Lead Auditor’i sertifikaati, mis tõendab pädevust auditeerida organisatsioone parimate tavade kohaselt.

Koolituse õppekeel otsustatakse iga koolituse puhul eraldi vastavalt auditooriumile (inglise või eesti keel)
Koolitusmaterjalid on inglise keeles.

Sihtrühm ja eelteadmised: Koolitusel osalemise eelduseks on põhiteadmised ISO/IEC 27001 standardist ja põhjalikud teadmised auditi põhimõtetest.

Koolitusele on oodatud:

• Audiitorid, kes soovivad viia läbi ja juhtida infoturbe halduse süsteemi (ISMS) auditeid
• Juhid ja konsultandid, kes soovivad õppida selgeks infoturbe halduse süsteemi auditi protsessi
• Organisatsiooni ISMSi nõuete täitmise eest vastutajad
• Infoturbe halduse süsteemi auditiks valmistuvad tehnilised eksperdid
• Infoturbe halduse ekspertnõustajad
• Võimekus õppida inglise keeles.

Õppevahendid:Osalejal läheb vaja töötava mikrofoni ja kaameraga arvutit, soovitavalt lisaekraani ning stabiilset internetiühendust.

Programm:

• Päev 1: Infoturbe halduse süsteemi (ISMS) ja ISO/IEC 27001 tutvustus
• Päev 2: Auditi põhimõtted, ettevalmistamine ja käivitamine
• Päev 3: Kohapealne auditeerimine
• Päev 4: Auditi lõpetamine

Eksam

Koolituse järgselt on 12-kuu jooksul õppijal võimalus sooritada sertifitseerimiseksam, mis kuulub koolituse hinna sisse.
PECB Certified ISO/IEC 27001 Lead Auditor’i eksam vastab PECB eksami- ja sertifitseerimisprogrammi (ECP) nõuetele ja hõlmab järgmisi pädevusvaldkondi:

1. infoturbe halduse süsteemi (ISMS) aluspõhimõtted ja kesksed kontseptsioonid;
2. infoturbe halduse süsteem (ISMS);
3. auditi ksksed kontseptsioonid ja põhimõtted;
4. ISO/IEC 27001 auditi ettevalmistamine;
5. ISO/IEC 27001 auditi läbiviimine;
6. ISO/IEC 27001 auditi lõpetamine;
7. ISO/IEC 27001 auditi auditikava juhtimine.

Täpsem info eksami vormi, keelevalikute ja muu kohta, vt List of PECB Exams ja Examination Rules and Policies.

Eksami edukal sooritamisel on võimalik taotleda üht allpool nimetatud sertifikaati. Sertifikaat antakse välja kohe, kui kõik valitud sertifikaadi nõuded on täidetud. Täpsem info ISO/IEC 27001 sertifikaatide ja PECB sertifitseerimise protsessi kohta, vt Certification Rules and Policies.

PECB ISO/IEC 27001 Auditor’i sertifikaatide nõuded on järgmised:
 

Sertifikaat	Eksam	Töökogemus	ISMSi auditeerimise kogemus	Muud nõuded
PECB Certified ISO/IEC 27001 Provisional Auditor	PECB Certified ISO/IEC 27001 Lead Auditor’i eksam või samaväärne	Puudub	Puudub	PECB eetikakoodeksi allkirjastamine
PECB Certified ISO/IEC 27001 Auditor	PECB Certified ISO/IEC 27001 Lead Auditor’i eksam või samaväärne	Kaks aastat, sh üks aasta töökogemust infoturbe halduse alal	Auditeerimistegevused: kokku 200 tundi	PECB eetikakoodeksi allkirjastamine
PECB Certified ISO/IEC 27001 Lead Auditor	PECB Certified ISO/IEC 27001 Lead Auditor’i eksam või samaväärne	Viis aastat, sh kaks aastat töökogemust infoturbe halduse alal	Auditeerimistegevused: kokku 300 tundi	PECB eetikakoodeksi allkirjastamine
PECB Certified ISO/IEC 27001 Senior Lead Auditor	PECB Certified ISO/IEC 27001 Lead Auditor’i eksam või samaväärne	Kümme aastat, sh seitse aastat töökogemust infoturbe halduse alal	Auditeerimistegevused: kokku 1000 tundi	PECB eetikakoodeksi allkirjastamine

NB!PECB sertifikaatide Lead Implementer ja Lead Auditor omaja kvalifitseerub vastava PECB Master’i sertifikaadi saamiseks, kui ta sooritab lisaks neli konkreetse programmiga seotud Foundation-taseme eksamit. Foundation-taseme eksamite ja Master’i sertifikaadi nõuete kohta saab täpsemalt lugeda siit.

ISMSi auditeerimise kogemus peab hõlmama auditeerimistegevusi, näiteks:

1. Auditi kavandamine
2. Auditiprogrammi juhtimine
3. ISMSi auditi läbiviimine
4. Dokumenteeritud teabe läbivaatamine
5. Audititõendite kogumine ja hindamine
6. Auditi leidude ja mittevastavuste dokumenteerimine
7. Auditi järelduste ja aruande koostamine
8. Auditi lõpetamine ja järeltegevuste hindamine
9. Auditimeeskonna juhtimine

Lisateabe saamiseks võtke meiega ühendust või külastage lehte www.pecb.com

Kui kandidaat ei soorita eksamit edukalt, saab ta 12 kuu jooksul pärast esmaeksamit osaleda tasuta korduseksamil. See kehtib ainult koolitusel osalenud kandidaatidele.

Õppemeetodid: Koolitus põhineb teoorial ja ISMSi auditites kasutatavatel parimatel tavadel. Loenguid ilmestavad juhtumiuuringute näited. Harjutused põhinevad juhtumite analüüsil ning sisaldavad rollimänge ja arutelusid. Praktilised ülesanded on sertifikaadieksamiga sarnased.
Õppetöös saab osaleda liitudes koolitusega läbi veebikeskkonna MS Teams või tulles kohapeale koolitusklassi.

Koolituse maht on 32 tundi sh 8 tundi praktilisi harjutusi koolituskeskkonnas.

Koolituse õppekeel otsustatakse iga koolituse puhul eraldi vastavalt auditooriumile (inglise või eesti keel).
Koolitusmaterjalid on inglise keeles.

Hindamismeetod: Praktiliste harjutuste sooritamine.
Pärast koolitust on võimalik sooritada eksam ja taotleda PECB Certified ISO/IEC 27001 Lead Auditor’i sertifikaati. Eksami ebaõnnestumisel saab koolitusel osalenud kandidaat 12 kuu jooksul pärast esmaeksamit osaleda tasuta korduseksamil.

Hindamiskriteerium: Õpiväljundite saavutamist hinnatakse koolituse ajal läbi viidud tagasisidestatud praktiliste harjutuste põhjal.
Eksami edukas sooritamine annab võimaluse taotleda üht kvalifikatsiooni, mis viib lähemale rahvusvahelise sertifikaadini. ISO/IEC 27001 sertifikaadi saab siis, kui taotleja vastab kõigile kvalifikatsiooniga seotud nõuetele.

Koolituse lõpetamine: Koolitusest osavõtnule antakse tunnistus, mis tõendab 31 CPD (Continuing Professional Development) ainepunktile vastava kursuse läbimist. Pärast auditi läbiviimiseks vajalike teadmiste omandamist saab osaleja sooritada eksami ja taotleda PECB Certified ISO/IEC 27001 Lead Auditor’i sertifikaati.

Hind sisaldab:

• Sertifitseerimise- ja eksamitasusid
• Õppematerjale

Õppekavarühm: 0612 Andmebaaside ja võrgu disain ning haldus.