ISO/IEC 27701 Privacy Information Management
Die Datenschutzerweiterung Ihres ISMS: Pflichten von Verantwortlichem und Auftragsverarbeiter, Abbildung auf DSGVO und DPDP Act.
ISO/IEC 27001 Lead Auditor
Fünf Tage vom Lesen der Norm bis zur Leitung des Audits: Anwendungsbereich planen, Nachweise stichprobenartig prüfen, Nichtkonformitäten schreiben, die standhalten, und eine Abschlussbesprechung führen, in der Ihnen niemand zustimmt.
Überblick
ISO/IEC 27001 ist die internationale Norm für ein Informationssicherheits-Managementsystem. Eines zu auditieren ist ein eigenes Handwerk: Die Norm sagt, was vorhanden sein muss, nicht wie Sie herausfinden, ob es das wirklich ist. Genau diesen zweiten Teil vermittelt dieses Programm.
In fünf Tagen durchlaufen Sie einen vollständigen Auditzyklus gegen ISO/IEC 27001:2022 und deren Anhang A, mit den Auditleitlinien aus ISO 19011 und den Zertifizierungsanforderungen aus ISO/IEC 17021-1 als Rahmen. Sie planen ein Audit anhand eines echten Anwendungsbereichs, erstellen eine Checkliste, die nicht wie ein Fragebogen klingt, befragen eine schwierige auditierte Stelle, ziehen Stichproben, bewerten Ihre Feststellungen und verteidigen sie.
Warum diese Schulung
Die meisten kommen an und können Abschnitt 6.1.2 zitieren, aber nicht beurteilen, ob die Risikobeurteilung vor ihnen echt ist oder in der Woche vor dem Audit rückwärts konstruiert wurde. Diese Lücke ist der Grund, weshalb Audits durchgewunken werden und Organisationen trotz gültigem Zertifikat kompromittiert werden.
- Geleitet von Praktikerinnen und Praktikern mit echter Audit- und Umsetzungserfahrung
- Rund die Hälfte der Zeit ist Werkstatt: Dokumente, Interviews, Feststellungen, Berichte
- Kleine Gruppen, damit jede Person Feststellungen schreibt und korrigiert bekommt
- Auf Basis der Ausgabe 2022: 93 Maßnahmen in Anhang A, vier Themen, die Attributtabelle
Lernergebnisse
Am Ende des Programms können Sie:
- die Absicht jedes Abschnitts von 4 bis 10 erklären und benennen, welche Nachweise sie erfüllen
- beurteilen, ob Anwendungsbereich, SoA und Risikobehandlungsplan zueinander passen
- ein Stufe-1- und Stufe-2-Audit planen, ein Auditteam besetzen und eine belastbare Stichprobe festlegen
- Interviews führen, die Nachweise hervorbringen statt Zustimmung
- eine Nichtkonformität schreiben, in der Anforderung, Nachweis und Aussage klar getrennt sind
- schwerwiegend und geringfügig einheitlich abgrenzen und die Einstufung begründen
- Ursachenanalyse und Korrekturmassnahmen bewerten und entscheiden, wann eine Feststellung geschlossen wird
Zielgruppe
- Interne Auditorinnen und Auditoren auf dem Weg zur Auditleitung
- Verantwortliche für Informationssicherheit und GRC
- Beratende, die ISMS-Einführungen begleiten
- IT- und Engineering-Verantwortliche, die für Maßnahmen einstehen
- Alle, die sich auf die Mitarbeit im Auditteam einer Zertifizierungsstelle vorbereiten
Voraussetzungen
Es gibt keine formale Zugangsvoraussetzung, das Tempo setzt aber voraus, dass Sie mitbringen:
- ein belastbares Verständnis der Konzepte der Informationssicherheit
- Vertrautheit mit dem Aufbau von ISO-Managementsystemnormen
- idealerweise erste Berührung mit ISO/IEC 27001 auf Foundation- oder Implementer-Niveau
Wenn Sie unsicher sind, schildern Sie uns Ihren Hintergrund im Anfrageformular, und wir geben Ihnen eine ehrliche Einschätzung.
Aufbau der Schulung
Tag 1: Die Norm, richtig
Anatomie eines Managementsystems, Abschnitte 4 bis 10, die Themen und Attribute aus Anhang A und wie die Erklärung zur Anwendbarkeit eigentlich hergeleitet werden soll.
Tag 2: Risiko, Maßnahmen und Nachweise
Risikobeurteilung und -behandlung in der Praxis; was „dokumentierte Information“ bedeutet; eine SoA gegen einen Risikobehandlungsplan lesen und die Nahtstellen erkennen.
Tag 3: Das Audit planen
Grundsätze aus ISO 19011, Auditprogramm gegenüber Auditplan, Stufe 1 und Stufe 2, Rollen im Team, Stichprobenbildung, Aufbau der Checkliste. Erste vollständige Werkstatt.
Tag 4: Das Audit durchführen
Eröffnungsbesprechung, Interviewtechnik, Nachweisspuren, Notizdisziplin, Nichtkonformitäten schreiben und einstufen, Umgang mit Widerspruch. Rollenspiele über den ganzen Tag.
Tag 5: Bericht, Abschluss und Prüfung
Abschlussbesprechung, Auditbericht, Bewertung der Korrekturmassnahmen, Nachverfolgung und Abschlussentscheidungen. Schriftliche Prüfung und individuelles Feedback.
Nächste Termine
| Termine | Format | Zeiten | Status |
|---|---|---|---|
| Wird bekannt gegeben | Live online | IST, wochentags | Anmeldung offen |
| Wird bekannt gegeben | Live online | IST, am Wochenende | Warteliste |
| Wird bekannt gegeben | Pune, in Präsenz | IST, wochentags | Warteliste |
Termine werden bestätigt, sobald eine Gruppe die Mindestteilnehmerzahl erreicht. Tragen Sie sich auf die Warteliste ein, dann erfahren Sie es zuerst.
Hinweise zum Zertifikat
Wer das Programm abschliesst und die schriftliche Prüfung besteht, erhält ein ZULTIV-Zertifikat über den erfolgreichen Abschluss mit Angabe der Norm, der behandelten Inhalte und der Unterrichtsstunden. Wer teilnimmt, aber die Prüfung nicht ablegt, erhält eine Teilnahmebestätigung.
Bitte lesen Sie das aufmerksam: ZULTIV ist ein Anbieter von Schulungen und Prüfungsleistungen. Wir sind keine akkreditierte Zertifizierungsstelle, wir stellen Organisationen keine ISO-Zertifikate aus und vergeben keine Personenzertifikate im Auftrag eines Schemaeigners. Wenn Sie einen extern vergebenen Lead-Auditor-Nachweis benötigen, schreiben Sie uns das im Anfrageformular, und wir erklären Ihnen, welche Prüfungsstellen ihn vergeben und wie der Weg dorthin aussieht, auch dann, wenn die ehrliche Antwort lautet, dass Sie ihn nicht brauchen.
Ihre Trainerin oder Ihr Trainer
Geleitet von einem praktizierenden Lead Auditor
Jedes ZULTIV Lead-Auditor-Programm wird von jemandem durchgeführt, der beruflich auditiert, nicht von einer Vollzeit-Trainingskraft mit Foliensatz. Deshalb sind die Beispiele aktuell, die Anekdoten aus erster Hand, und die Antwort auf „Was würden Sie hier konkret tun?“ ist eine echte.
Das vollständige Trainerprofil samt Qualifikationen erhalten bestätigte Teilnehmende vor Kursbeginn; auf Anfrage stellen wir es gern zur Verfügung.
Häufige Fragen
Die ersten beiden Tage legen die Norm und den Auditrahmen; die Tage drei bis fünf sind überwiegend Werkstatt. Sie planen persönlich ein Audit, führen Interviewsequenzen, schreiben Feststellungen und halten eine Abschlussbesprechung.
Es ist eine echte Prüfung und keine Formsache: Sie ist szenariobasiert und verlangt, Feststellungen zu schreiben und einzustufen, statt Abschnittsnummern abzurufen. Wer die Woche über in den Werkstätten mitarbeitet, besteht sie in der Regel problemlos.
ISO/IEC 27001 ist urheberrechtlich geschützt und muss bei der ISO oder einem nationalen Normungsinstitut gekauft werden: Wir dürfen sie nicht weitergeben. Wir empfehlen ein eigenes Exemplar und sagen Ihnen genau, welche Ausgabe und welche Begleitdokumente ihr Geld wert sind.
Sagen Sie uns so früh wie möglich Bescheid. Je nachdem, welcher Tag es ist, richten wir eine Nachholstunde vor dem nächsten Modul ein oder verschieben Sie ohne Aufpreis in die nächste Gruppe. Die Werkstatt-Tage lassen sich einzeln nur schwer nachholen.
Ja, und ab etwa acht Personen ist das meist die bessere Wahl, weil wir die Werkstattunterlagen um Ihren eigenen Anwendungsbereich, Ihre SoA und Ihre Maßnahmen herum neu aufbauen können. Siehe Inhouse-Schulungen.
Anfragen
Fragen zu diesem Programm
Sagen Sie uns, wo Sie stehen. Wir melden uns mit Terminen, Preisen und einer klaren Auskunft darüber, ob das die richtige Schulung für Sie ist.
Passend dazu
Programme, die daneben belegt werden
ISO/IEC 42001 Lead Auditor
Ein KI-Managementsystem auditieren, die Norm, nach der Aufsichtsräte seit 2024 fragen.
ISO/IEC 27001 Internes Audit
Sie möchten lieber, dass wir das Audit durchführen, statt es Ihnen beizubringen? Das ist unsere Prüfungsseite.