ISO 27001 MANAGER AUDITOR TRAINING

In the training, knowledge related to the creation and independent auditing of an Information Security Management System (IBIR) forms the backbone of the curriculum.

In the training, you can learn about and gain experience in auditing an IBIR system and preparing for an audit through practical examples. The purpose of the training is to train professionals who are able to independently develop an organization's audit program and manage it throughout the organization.

When preparing the training material, we took into account the significant changes that have taken place in recent years in the recommendations of IT management systems and information security expectations, the changes in regulations, and the recommendations of the MSZ ISO/IEC 27001:2014 standard.

APPLY

Képzési információk

Időpontok: 2025. február 17-21. - 5 nap - (minden nap 9:00-17:00 között - online)

2025. május 5-9. - 5 nap - (minden nap 9:00-17:00 között - online)

2025. június 16-20. - 5 nap - (minden nap 9:00-17:00 között - online)

Vizsga: Online írásbeli
Képzéssel megszerezhető dokumentum: NIS2 manager és DORA specialist tanúsítvány - A tanúsítvány szakképesítést és szakképzettséget nem tanúsít.

Előképzettség: A képzésen való részvételhez és annak sikeres teljesítéséhez nem szükséges előképzettség, de javasolt a - ISO/IEC 27001 és/vagy 2013. L. tv., és/vagy 7/2024 MK rendelet ismerete.

Who do we recommend?

We recommend the training to:

who plan to develop an IBIR system within their organization
are responsible for conducting internal audits within the organization
who wish to act as senior IT security auditors in the future
who would provide ISO 27001 certification preparation consultancy for their internal or external clients

Participants of our trainings, most often

IT managers
Information security officers
Data Protection Officers
GDPR managers
Quality management managers of integrated management systems
SME managers

Tréning gyakorlatok

Bevezetett IBIR rendszerekből átemelt gyakorlati példákon keresztül sajátíthatja el a kockázat elemzés, az auditálás, az IB politika, célok és egyéb IBIR elemek kialakítását
Az elméleti tartalmat a KKV-tól kezdve a középvállalatokon át a nagyvállalatokig széleskörű példákkal illusztráljuk. A lehető legtöbb alkalommal megvilágítjuk az állami- és a gazdasági szektor közötti különbségeket beleértve a vonatkozó törvényi szabályozásokat is (Kiberbiztonsági törvény).

A képzésen részvevők a képzés elvégzését követően

Ismerik a 27001-es szabványt és a 7/2024 MK rendelet elvárásait.
Képesek elvégezni egy szervezet belső auditálását.
Képesek osztályba sorolni a szervezet rendszereit.
Képesek ellátni a szervezeten belül az információbiztonsági felelős szerepkört.
Ismerik egy IBIR rendszer kialakításának feladatait.
Ismerik a DORA elvárásait az ellátási láncra.

Miért a Gill & Murry?

Több mint 20 éves Információbiztonsági és menedzsment tapasztalattal rendelkezünk.

Már számos NIS2 felkészítésben veszünk részt, folyamatosan készítünk fel szervezeteket az ipar, a kereskedelem, a gyártás, logisztika, valamint az állami szektor több területén.

Mi mind a NIS2, mind az ISO27001 felkésztés során üzleti szempontból azokat a megoldásokat keressük, amelyek nem gátolják a szervezet alap tevekénységét vagy a lehet legkisebb változtatással bevezethető, de megfelelnek az elvárásoknak.

Tematika

1-2. nap

Információbiztonsági alapfogalmak
Szerepkörök és felelősségek
Kockázatelemzés módszertana ISO 27001, 7/2024 MK rendelet
MSZ ISO/IEC 27001:2014 szabvány ismertetése
7/2024 szerinti Biztonsági osztályba sorolás módszertana;
Az ISO 27001 „A” mellékletében megfogalmazott információbiztonsági kockázatcsoportjainak megismerése
DORA elvárásai az ellátási láncra – és az ISO 27001 összeföggései
Az auditálási alapfogalmak – belős audit elvégzéséhez

3-4. nap

Dokumentációs rendszer kialakítása
Az auditra való felkészítés projektmenedzsmentje
Gyakorlati példák a IBIR rendszer kialakítására
Auditálási kommunikációs gyakorlatok
Információbiztonsági alap NIS 2 irányelv áttekintése: célok, hatály, és főbb követelmények;
Jogszabályi környezet, követelmények és határidők;
Felkészülési módszerek és szükséges lépések.