ISO 27001:2023 Lead Auditor of the Information Security Management System 교육 과정

Course Outline

I. 정보보호개론
1. 체계적인 정보보호 관리
2. 조직을 위한 이점과 부가가치

II. ISO 27001 요구사항 개요
1. 표준의 요구사항은 무엇입니까?
2. 특별히 주의해야 할 점은 무엇입니까?
3. 문서 요구 사항 식별
4. 부속서 A의 개요

III. 정보보안 Management ISO 27001 요구사항을 준수하는 시스템
1. ISO에 따른 정보보호 Management 시스템의 Element
27001
2. ISO 27001의 요구사항 해석 및 분석 연습

IV. 감사 – 일반 정보
1. 감사개론
2. 전체감사
3. 심사기준
4. 감사의 종류

V. 감사 계획 및 준비
1. 감사기준 및 범위
2. 감사팀의 선정
3. 내부 감사에 대한 프로세스 접근 방식
4. 제어 질문 목록 작성 시 중요한 측면
5. ISO 19011:2018에 따른 감사 수행
6. 실습

6. 감사 수행 - 현장 감사 수행 규칙
1. 감사기법
2. 객관적인 증거
3. 부적합 사항의 식별 및 이를 입증하는 능력
4. 급수감사인의 역량
5. 실습

Ⅶ. 감사 결과 문서화
1. 불일치에 대한 능숙한 공식화
2. 부적합 사항의 문서화
3. 통찰력과 개선 가능성을 식별하고 문서화합니다.
4. 감사결과 요약 - 감사보고서
5. 실습

Ⅷ. 효과적인 감사 후 활동
1. 시정 및 시정 조치 개시와 관련된 책임
2. 부적합 원인을 정확하게 파악하는 것의 중요성
3. 시정 조치 정의
4. 조치의 효과성 평가
5. 통찰력 및 개선 가능성과 관련된 감사 후 활동
6. 실습