L'audit è fondamentale per il successo di qualsiasi sistema di gestione delle informazioni sulla privacy (PIMS). Di conseguenza, comporta notevoli responsabilità, sfide difficili e problemi complessi. Questo corso intensivo di tre giorni consente agli auditor del sistema di gestione della sicurezza delle informazioni di pianificare, gestire e implementare un audit di gestione della privacy per la propria organizzazione. Inoltre, autorizza i professionisti che stanno lavorando per la certificazione e fornisce le conoscenze e le competenze necessarie per eseguire audit dei controlli e dei principi sulla privacy da parte dell'organizzazione o di quelli implementati da fornitori e subappaltatori.
Benefici del corso
Questo corso ti aiuterà a:
- Identificare gli obiettivi e i vantaggi di un audit ISO/IEC 27701:2019
- Interpretare i requisiti ISO/IEC 27701:2019 per l'applicazione nell'audit
- Pianificare, condurre e follow up di attività di audit che aggiungono valore reale
- Capire l'applicazione del pensiero basato sul rischio, della leadership e della gestione dei processi
- Accedere alle più recenti tecniche di audit e identificarne l'uso appropriato
Aumentare la fiducia degli stakeholder gestendo i processi di audit in linea con i requisiti più recenti
A chi è dedicato
Qualsiasi persona o team incaricato/interessato a condurre audit del PIMS di un'organizzazione e coloro che cercano di diventare auditor PIMS di seconda parte in base a ISO/IEC 27701.
Auditor ISO/IEC 27001 esistenti all'interno di un'organizzazione che implementa ISO/IEC 27701:2019.
Cosa apprenderai
Al termine di questo corso, sarai in grado di:
Conoscenza:
- Spiegare lo scopo e i vantaggi di un sistema di gestione della sicurezza delle informazioni e degli standard dei sistemi di gestione della sicurezza delle informazioni
- Spiegare la struttura di base della ISO/IEC 27701:2019
Competenze:
- Pianificare, condurre, fare report e follow up di un audit di un sistema di gestione della sicurezza delle informazioni per stabilire la conformità (o meno) con ISO/IEC 27001 (con ISO/IEC 27002) e in conformità con ISO 19011 (e ISO/IEC 17021 dove adeguata)
Cos'è compreso
- Materiale didattico (in lingua inglese)
- Appunti dettagliati sul corso
- Attestato BSI Training Academy, riconosciuto a livello internazionale, consegnato al termine del corso
