ISO 27001 - Audit en Rapportering

Programma

Onze coach begeleidt organisaties bij de implementatie en auditing van ISO 27001-managementsystemen. Tijdens deze opleiding combineert hij de richtlijnen uit ISO 27001 en ISO 19011 met praktijkvoorbeelden, interactieve oefeningen en concrete tips uit het werkveld. Zo ontwikkel je niet alleen de juiste kennis, maar ook de vaardigheden om audits professioneel en met vertrouwen uit te voeren.

• Opfrissing van de basis (belangrijkste principes, Annex A en de 93 controls)
• De rol van interne audits (doelstellingen)
• Auditprincipes volgens ISO 19011(auditproces)
• Auditvoorbereiding (programma, planning, checklist, criteria)
• Auditvragen stellen
• Interviewtechnieken
• Sociale stijlen
• Bevindingen formuleren (vaststellingen, afwijkingen, kansen)
• Opstellen van een bevindingenregister
• Rapportering en opvolging (bevindingen register, auditrapport, corrigerende maatregelen)
• Praktijkoefeningen

Doelgroep

Deze opleiding is bedoeld voor professionals die interne audits willen uitvoeren binnen een ISO 27001-managementsysteem.

De opleiding is ideaal wanneer je:

• interne audits wilt voorbereiden, uitvoeren en rapporteren;
• verantwoordelijk bent voor de opvolging of verbetering van een ISMS;
• objectieve auditbevindingen wilt leren formuleren;
• meer vertrouwen wilt krijgen in het voeren van auditgesprekken;
• wilt bijdragen aan de continue verbetering van informatiebeveiliging binnen jouw organisatie.

Deze opleiding is onder meer geschikt voor:

• interne auditoren;
• kwaliteitsverantwoordelijken;
• Information Security Officers;
• compliance officers;
• medewerkers die interne audits uitvoeren of zullen uitvoeren.

Nog geen voorkennis van ISO 27001?

Om een Information Security Management System (ISMS) correct te auditeren, is een goede kennis van de ISO 27001-norm essentieel.

Heb je nog geen voorkennis? Kies dan voor het voordeelpakket ISO 27001 Essentials + Interne Auditor. Zo bouw je eerst de nodige basiskennis op en ontwikkel je daarna de auditvaardigheden om met vertrouwen interne audits uit te voeren.

 Welke opleiding past bij jouw situatie?

Veelgestelde vragen over deze opleiding ISO 27001 – Interne auditor

Wat is het verschil tussen ISO 19011 en ISO 27001?

ISO 27001 beschrijft waaraan een Information Security Management System (ISMS) moet voldoen.
ISO 19011 beschrijft hoe je managementsystemen audit.
Tijdens deze opleiding leer je de auditprincipes uit ISO 19011 toepassen binnen een ISO 27001-context.

Waarom is ISO 19011 belangrijk?

ISO 19011 is de internationale richtlijn voor het auditeren van managementsystemen. De norm beschrijft hoe je audits voorbereidt, uitvoert, rapporteert en opvolgt. Tijdens deze opleiding leer je de auditprincipes uit ISO 19011 toepassen binnen een ISO 27001-context.

Waarom zijn interne audits belangrijk binnen ISO 27001?

Interne audits helpen organisaties na te gaan of het Information Security Management System (ISMS) nog steeds doeltreffend werkt en voldoet aan de vereisten van ISO 27001. Ze brengen afwijkingen, risico's en verbeterkansen aan het licht en vormen een belangrijke input voor de managementreview en de continue verbetering van het systeem.

Wat is het verschil tussen deze opleiding en ISO 27001 Lead Auditor?

Deze opleiding leert je hoe je interne audits voorbereidt, uitvoert en rapporteert binnen je eigen organisatie volgens ISO 27001 en ISO 19011.

De opleiding ISO 27001 Lead Auditor gaat een stap verder. Daar leer je ook externe certificatieaudits leiden, met een sterke focus op auditplanning, auditteams aansturen en het beoordelen van organisaties als externe auditor.

• ISO 27001 Interne auditor = interne audits uitvoeren binnen de eigen organisatie.
• ISO 27001 Lead Auditor = externe (certificatie)audits uitvoeren of leiden.

Is deze opleiding geschikt als voorbereiding op een certificatieaudit?

Ja. Interne audits zijn een verplichte stap binnen een ISO 27001-managementsysteem en helpen organisaties om na te gaan of het ISMS doeltreffend werkt en voldoet aan de vereisten van de norm. Door regelmatig interne audits uit te voeren, spoor je afwijkingen en verbeterkansen tijdig op. Zo ga je beter voorbereid naar een externe certificatieaudit.

Moet ik een technische IT-achtergrond hebben?

Nee. Een goede interne auditor hoeft geen IT-specialist te zijn. Belangrijker zijn een goed begrip van de ISO 27001-norm, analytisch denken, objectiviteit en sterke communicatievaardigheden.

Is deze opleiding praktijkgericht?

Ja. Naast de theorie werk je met praktijkoefeningen, interviewtechnieken en realistische auditsituaties. Zo ontwikkel je de vaardigheden om met vertrouwen interne audits uit te voeren.

Kan ik deze opleiding ook bedrijfsintern organiseren?

Zeker. Bij een bedrijfsinterne opleiding stemmen we de oefeningen en cases af op jullie eigen organisatie, processen en Information Security Management System (ISMS).