ISO/IEC 27001 Lead Auditor
ISO/IEC 27001
Lead Auditor
Petodnevna obuka za one koji sistem upravljanja informacijskom sigurnošću provjeravaju: interne auditore, voditelje audit timova i auditore dobavljača. Završava certifikacijskim ispitom, a polaznici koji ga polože stiču međunarodno priznat PECB certifikat.
Prijavite se Uspostavljate ISMS, a ne provjeravate ga? ISO/IEC 27001 Lead Implementer, 12.–16.10. →PECB Lead Auditor je jedan od najtraženijih i najprepoznatljivijih certifikata u oblasti informacijske sigurnosti i standardni uslov za angažman auditora kod certifikacijskih tijela. Priznat je globalno, a sve češće se pojavljuje i kao uslov u tenderskoj dokumentaciji i konkursima u regiji. Program, materijale i ispit propisuje PECB, tako da je certifikat stečen u Sarajevu identičan onom koji se stiče bilo gdje u svijetu.
- Internim auditorima i voditeljima audit timova koji interne audite ISMS-a provode u skladu sa zahtjevima standarda (tačka 9.2), a ne kao formalnost pred certifikaciju.
- Onima koji auditiraju dobavljače. Aneks A (kontrole 5.19 do 5.22) zahtijeva upravljanje sigurnošću u odnosima s dobavljačima, a audit dobavljača je najpouzdaniji način da se ti zahtjevi zaista i provjere, a ne samo ugovore.
- Menadžerima informacijske sigurnosti i članovima ISMS tima koji žele razumjeti kako auditor razmišlja, kako bi organizaciju bolje pripremili za certifikacijske i nadzorne audite.
- Konsultantima i svima koji planiraju rad za certifikacijska tijela, kojima je Lead Auditor certifikat standardni uslov za angažman.
Predznanje je poželjno, ali ne i neophodno. Obuka kreće od osnova i gradi razumijevanje do nivoa potrebnog za samostalan rad. Polaznicima koji su prošli Lead Implementer obuku ili rade u ISMS timu prvi dan će biti ponavljanje poznatog gradiva.
Nakon obuke polaznici su osposobljeni da:
- tumače zahtjeve ISO/IEC 27001:2022 iz perspektive auditora i razlikuju stvarni dokaz usklađenosti od dobro napisane, ali neprovedene politike;
- planiraju audit: obim, kriterije, uzorkovanje, plan audita, pripremu audit tima i podjelu zadataka;
- vode audit na licu mjesta: uvodni sastanak, intervjue, prikupljanje dokaza, praćenje toka kroz procese i sisteme, završni sastanak;
- formulišu nalaze koji se ne mogu osporiti, s jasno navedenim dokazom, zahtjevom i odstupanjem;
- klasificiraju neusklađenosti (velike, male, zapažanja) i ocjenjuju korektivne mjere, uključujući analizu uzroka;
- auditiraju dobavljače i partnere po istoj metodologiji, s obimom prilagođenim riziku;
- upravljaju programom audita u organizaciji u skladu s ISO 19011, tako da audit obuhvati ono što je zaista rizično.
Program prati zvanični PECB plan obuke. Vježbe su građene na stvarnim situacijama s certifikacijskih audita: nedostajući dokazi, nesaradljivi sagovornici, nalazi koje uprava osporava.
Uvod u ISMS i ISO/IEC 27001
Struktura standarda i porodica ISO 27000. Zahtjevi standarda iz perspektive auditora: šta mora biti dokumentovano, a šta ne. Odnos ISO/IEC 27001, ISO/IEC 17021-1 i ISO 19011. Tok certifikacijskog procesa i uloge u njemu.
Principi audita, priprema i pokretanje audita
Principi audita i kompetencije auditora. Vrste audita: interni, audit dobavljača, certifikacijski. Faza 1: pregled dokumentacije. Plan audita, uzorkovanje i priprema audit tima. Uvodni sastanak.
Provođenje audita na licu mjesta
Tehnike intervjua i posmatranja. Prikupljanje i vrednovanje dokaza. Auditiranje procjene rizika, Izjave o primjenjivosti i kontrola iz Aneksa A. Praćenje toka kroz sistem, a ne samo kroz dokumentaciju. Formulisanje nalaza.
Zatvaranje audita i upravljanje programom audita
Klasifikacija neusklađenosti. Završni sastanak i izvještaj o auditu. Ocjena korektivnih mjera. Nadzorni i recertifikacijski audit. Program internih audita po ISO 19011 i audit dobavljača.
Ponavljanje gradiva i certifikacijski ispit
Prijepodne je posvećeno ponavljanju ključnih tema i pripremi za ispit. Zatim slijedi PECB certifikacijski ispit u trajanju od tri sata.
Ispit se polaže posljednjeg dana obuke. Traje tri sata, polaže se uz otvorene materijale (open book) i sastoji se od pitanja s ponuđenim odgovorima, uključujući pitanja zasnovana na scenarijima. Obuhvata sedam područja kompetencija: osnovne principe ISMS-a, zahtjeve standarda, osnovne pojmove i principe audita, pripremu audita, provođenje audita, zatvaranje audita i upravljanje programom audita. U cijenu obuke uključeno je i jedno besplatno ponovno polaganje ispita u roku od 12 mjeseci.
Certifikat izdaje PECB nakon položenog ispita i podnesene prijave za certifikaciju. Nivo certifikata zavisi od iskustva koje polaznik dokumentuje u prijavi: PECB Certified ISO/IEC 27001 Provisional Auditor (bez iskustva), Auditor (dvije godine radnog iskustva i 200 sati audita), Lead Auditor (pet godina radnog iskustva i 300 sati audita) ili Senior Lead Auditor (1.000 sati audita). Polaznici koji još nemaju traženo iskustvo dobijaju Provisional nivo, koji se kasnije nadograđuje bez ponovnog polaganja ispita. Sati internih audita i audita dobavljača se priznaju.
PECB certifikat se održava putem godišnje članarine i CPD bodova. Obuka donosi 31 CPD bod.
Standardna cijena nakon 30.09.: 1.200 EUR + PDV. Cijena je ista za obje obuke.
- Pet dana interaktivne nastave s vježbama građenim na stvarnim auditima
- Zvanični PECB radni materijali i priručnik (preko 450 stranica)
- Certifikacijski ispit posljednjeg dana obuke
- Pravo na jedno besplatno ponovno polaganje ispita u roku od 12 mjeseci
- Izdavanje međunarodnog PECB certifikata, kroz redovnu PECB proceduru certifikacije
- Ručak i osvježenje u pauzama tokom svakog dana obuke
Tekst standarda ISO/IEC 27001:2022 nije uključen u cijenu. Preporučujemo da ga polaznici imaju na raspolaganju tokom obuke.
ISMS paket: Lead Implementer i Lead Auditor, 200 EUR popusta
Za organizacije koje prijave polaznike na obje obuke, bilo da obje pohađa ista osoba ili dvije različite, odobravamo popust od 200 EUR na ukupan iznos. Popust se obračunava na fakturi.
Organizacijama koje ISMS uspostavljaju i održavaju vlastitim snagama preporučujemo kombinaciju obje obuke: osoba zadužena za interne audite pohađa Lead Auditor, a osoba zadužena za vođenje sistema Lead Implementer (12.–16.10.). Standard traži da interni auditori ne provjeravaju vlastiti rad, pa su za uredan interni audit potrebne upravo ove dvije, razdvojene kompetencije.
Skoro dvije decenije implementacija i audita
Certifikacijski auditor, TÜV NORD
Preko 150 certificiranih polaznika
Senior Lead Auditor / Implementer:
· ISO/IEC 27001 (Information Security)
· ISO/IEC 27701 (Privacy)
· ISO/IEC 27005 (Risk Management)
· ISO 22301 (Business Continuity)
· ISO 9001 (Quality)
Obuku vodi Osman-Jablan Bulić, konsultant sa skoro dvije decenije iskustva u implementaciji ISO 27001 i srodnih standarda u organizacijama u BiH, regiji i širom Evrope, koji je ujedno i certifikacijski auditor jednog od vodećih certifikacijskih tijela, TÜV NORD. Upravo ta kombinacija konsultantskog i auditorskog iskustva je ono što materijalu daje život: umjesto suhoparnog prepričavanja zahtjeva standarda, polaznici pet dana rade sa nekim ko je te sisteme uspostavljao u bankama, telekomima, IT firmama i javnom sektoru, a zatim ih kao auditor provjeravao kod drugih organizacija, i ko iz prve ruke zna šta se na certifikacijskim auditima pokaže održivim, a šta ne. Na Lead Auditor obuci to znači da polaznici auditorski zanat uče od nekoga ko se njime aktivno bavi.
Praktično, polaznici pet dana imaju svog konsultanta u učionici.
„Program je savršeno dizajniran i organizovan, a predavanja su jasno osmišljena kroz interaktivan rad i raznovrsne vježbe u malim timovima. Cijeli tok obuke imao je nevjerovatno pozitivnu energiju, koja nije bila umjetno stvorena, već stvarna i iskrena. Instruktor je bio veoma zanimljiv: nije samo prenio informacije, već je zaista komunicirao sa učesnicima.“
Amela Kalisi, Avacom · ISO 27001 Lead Auditor
„Veliko hvala Osman-Jablan Buliću na tome što je bio sjajan predavač i što je ovu zahtjevnu edukaciju učinio uzbudljivom i zabavnom. Hvala Vam što ste u svoje časove unijeli humor, stvorili tako pozitivno okruženje za učenje, i što ste dali više od očekivanog.“
Jadranko Tojagić, Hrvatski Telekom · ISO 27001 Lead Auditor
„Za osobu iz IT sektora, sadržaj treninga isprva nije izgledao obećavajuće, ali Osman je potpuno promijenio moje mišljenje. Kroz svoju posvećenost, pun angažman i zanimljivo predstavljanje primjera iz stvarnog života, Osman me naveo da drugačije razmišljam o sigurnosti informacija. Mogu reći da sam nakon ovog treninga značajno unaprijedio svoje razumijevanje standarda ISO 27001, njegovih vrijednosti i njegove primjene u praksi.“
Mirsad Muratagić, QSS · ISO 27001 Lead Implementer
Mjesto održavanja: Hotel Hills, Butmirska cesta 18, Ilidža, Sarajevo. Parking je dostupan u hotelu. Polaznicima izvan Sarajeva rado pomažemo oko smještaja u istom hotelu.
Satnica: svaki dan od 09:00 do 17:00, s pauzom za ručak i dvije kraće pauze.
Jezik: obuka se izvodi na bosanskom jeziku. Zvanični PECB materijali i ispit su na engleskom jeziku. Ključni pojmovi se tokom obuke obrađuju dvojezično, tako da terminologija na ispitu polaznicima bude poznata.
Broj polaznika: ograničen na 10 po terminu. Najveći dio programa odvija se kroz vježbe, rad na slučajevima i diskusiju, što je moguće samo u manjoj grupi u kojoj svaki polaznik može otvoriti situaciju iz vlastite organizacije i dobiti konkretan odgovor. Prednost imaju ranije prijave.
Plaćanje: nakon prijave polaznik dobija predračun. Kotizacija se uplaćuje prije početka obuke. Faktura se izdaje na organizaciju ili na fizičko lice, prema izboru polaznika.
Otkazivanje: besplatno do 7 dana prije početka obuke. Zamjena polaznika iz iste organizacije moguća je u svakom trenutku, bez naknade.
Obuka se održava po ostvarenju minimalnog broja prijava. Ukoliko termin ne bude realizovan, polaznik bira između prenosa prijave na naredni termin i punog povrata uplaćene kotizacije.
Moram li prije ove obuke proći Lead Implementer?
Ne. Obuke su nezavisne, kao i ispiti. Lead Implementer obuka olakšava praćenje ako se s ISMS-om do sada niste susretali, jer prvi dan Lead Auditor obuke kroz zahtjeve standarda prolazi brže. Polaznici koji rade u ISMS timu ili su interni auditori za drugi standard (npr. ISO 9001) mogu direktno na Lead Auditor.
Hoću li dobiti certifikat „Lead Auditor“?
Nivo certifikata zavisi od iskustva. Ispit je isti za sve polaznike, a nivo (Provisional Auditor, Auditor, Lead Auditor ili Senior Lead Auditor) PECB određuje prema godinama radnog iskustva i satima audita navedenim u prijavi za certifikaciju. Za Lead Auditor nivo potrebno je pet godina radnog iskustva i 300 sati audita. Polaznici koji taj uslov još ne ispunjavaju dobijaju niži nivo, koji se kasnije nadograđuje bez ponovnog polaganja ispita. Sati internih audita i audita dobavljača se priznaju.
Mogu li s ovim certifikatom raditi kao vanjski auditor?
Certifikat je standardni uslov koji certifikacijska tijela traže, ali sam po sebi nije dovoljan. Svako certifikacijsko tijelo ima vlastitu proceduru kvalifikacije auditora, koja obično uključuje praćene audite, sektorsko iskustvo i kalibraciju. Obuka polaznike priprema za taj put. Za interne audite i audite dobavljača certifikat je dovoljan odmah.
Šta ako ispit ne položim iz prvog puta?
Svaki polaznik ima pravo na jedno besplatno ponovno polaganje ispita u roku od 12 mjeseci. Termin ponovnog polaganja dogovaramo individualno.
Mogu li pohađati i Lead Implementer obuku sedmicu ranije?
Možete, termini su upravo zato postavljeni jedan za drugim. Za organizacije koje prijave polaznike na obje obuke, bilo da je riječ o jednoj osobi ili o dvije, odobravamo popust od 200 EUR (ISMS paket).
Na kojem su jeziku materijali i ispit?
Materijali i ispit su na engleskom jeziku, a obuka se izvodi na bosanskom. Ključna terminologija se obrađuje dvojezično, a ispit se polaže uz otvorene materijale.
Kako se koristi ISMS paket?
Svaka osoba popunjava vlastitu prijavu i bira svoju obuku, uz isti naziv organizacije. Ista osoba koja pohađa obje obuke podnosi dvije prijave. Popust od 200 EUR obračunavamo na jednoj fakturi za obje prijave.
Rezervišite mjesto do 30.09.
Prijava traje dvije minute. Nakon prijave dobijate potvrdu i predračun na email.
Prijavite se