ISO/IEC 27001:2022 – Interni proverivač ISMS-a
Naučite da planirate, sprovedete i dokumentujete internu proveru sistema menadžmenta bezbednošću informacija po ISO/IEC 27001:2022.
Obuka za internog proverivača ISMS-a (internal auditor) osposobljava vas da planirate, sprovedete i dokumentujete internu proveru sistema menadžmenta bezbednošću informacija po ISO/IEC 27001:2022. Namenjena je zaposlenima koji treba da utvrde da li sistem ispunjava zahteve standarda i da li izabrane mere iz Aneksa A zaista deluju u praksi.
Kome je obuka namenjena
- članovima ISMS tima i licima zaduženim za bezbednost informacija;
- zaposlenima u IT sektoru, službi kvaliteta i usaglašenosti koji će obavljati interne provere;
- rukovodiocima koji odgovaraju za procese obuhvaćene sistemom;
- organizacijama koje se pripremaju za sertifikacionu ili nadzornu proveru.
Šta ćete naučiti
- strukturu ISO/IEC 27001:2022 i zahteve klauzula 4–10: kontekst, liderstvo, planiranje, podrška, operativni rad, vrednovanje performansi i poboljšanje;
- kako je organizovan Aneks A: 93 kontrole u četiri teme i njihova veza sa izjavom o primenljivosti (Statement of Applicability);
- principe audita po smernicama ISO 19011:2026 i zahteve za objektivnost i nepristrasnost proverivača;
- planiranje provere: obim, kriterijumi, plan provere i check-lista;
- prikupljanje dokaza kroz razgovor, pregled dokumentovanih informacija, zapisa i tehničkih podešavanja;
- formulisanje nalaza: neusaglašenost, zapažanje i prilika za poboljšanje;
- izradu izveštaja o proveri i praćenje korektivnih mera;
- ulogu interne provere u preispitivanju od strane rukovodstva.
Posebna pažnja posvećena je tome kako se proverava proces procene i tretmana rizika, jer je on osnova celog ISMS-a. Polaznici uče da razlikuju zahtev standarda od dobre prakse i da nalaz potkrepe dokazom, a ne utiskom.
Kako izgleda nastava
Obuka je namenjena pojedincima i zaposlenima iz kompanija. Za firme se organizuje i kao in-house obuka, kada predavač dolazi u prostorije organizacije. Nastava se održava uživo u poslovnici ili online, a termin se dogovara. Program se prilagođava predznanju polaznika i potrebama organizacije. Radi se na primerima i vežbama: izrada check-liste za izabrane kontrole, analiza slučaja i simulacija audita na primeru organizacije sa uvedenim ISMS-om. Polaznici dobijaju elektronski i štampani materijal sa primerima. Kompanije mogu da plate po predračunu.
Šta dobijate
Po završetku obuke dobijate Sertifikat Akademije Oxford o pohađanju nastave. Sertifikaciju organizacije sprovodi akreditovano sertifikaciono telo; ova obuka priprema ljude za rad u sistemu i za interne provere. Za upit ili prijavu koristite obrazac na dnu stranice: izaberite grad ili Online — obuka je već upisana.
Povezane obuke
Interni proverivač ISMS-a u Akademiji Oxford
Kratko predstavljanje obuke za internog proverivača sistema menadžmenta bezbednošću informacija.
Česta pitanja o obuci za internog proverivača ISMS-a
Šta treba da znate pre nego što se prijavite.
