ISO 27001:2023 Internal Auditor of the Information Security Management System 교육 과정

Course Outline

I. 정보보호 Management ISO 27001의 요구사항을 준수하는 시스템
1. ISO 27001에 따른 정보보호 Management 시스템의 Element
2. ISO 27001의 요구사항 해석 및 분석 연습

II. 감사 – 일반 정보
1. 전체감사
2. 감사의 종류

III. 감사 계획 및 준비
1. 감사기준 및 범위
2. 감사팀의 선정
3. 내부 감사에 대한 프로세스 접근 방식
4. 제어 질문 목록 작성 시 중요한 측면
5. 실습

IV. 감사 수행 - 현장 감사 수행 규칙
1. 감사기법
2. 객관적인 증거
3. 부적합 사항의 식별 및 이를 입증하는 능력
4. 실습

V. 감사 결과 문서화
1. 불일치에 대한 능숙한 공식화
2. 부적합 사항의 문서화
3. 통찰력과 개선 가능성을 식별하고 문서화합니다.
4. 감사결과 요약 – 감사보고서
5. 실습

6. 효과적인 감사 후 활동
1. 시정 및 시정 조치 개시와 관련된 책임
2. 부적합 원인을 정확하게 파악하는 것의 중요성
3. 시정 조치 정의
4. 조치의 효과성 평가
5. 통찰력 및 개선 가능성과 관련된 감사 후 활동
6. 실습