Formazione in aula

VP01
 / Sicurezza delle informazioni; Servizi IT

Auditor dei Sistemi di Gestione per la Sicurezza delle Informazioni - II Modulo 24 ore


3 giorni

ISCRIVITI ALL'EVENTO

Questo Corso - qualificato dall'Organismo di Certificazione del Personale AICQ-SICEV - ha per obiettivo la formazione e qualificazione di Auditor di Sistemi di Gestione per la Sicurezza delle Informazioni.
Il Corso fornisce informazioni e metodologie sulle modalità di conduzione degli audit di parte terza per la valutazione dei Sistemi di Gestione per la Sicurezza delle Informazioni secondo la Linea Guida ISO 19011.


Il Corso è indirizzato a chi intende operare nelle Organizzazioni che implementano Sistemi di Gestione per la Sicurezza delle Informazioni, utilizzando le tecniche di audit per verificare l'efficacia del proprio sistema o dei fornitori; è inoltre essenziale per chi intende svolgere attività di valutazione per conto di un Organismo di Certificazione.

Programma giornaliero

  • Giorno - 1

    • Presentazione del corso

    • Questionario iniziale

    • La Norma ISO/IEC 27001:2013 - I requisiti

    • coffee-break

    • La Norma ISO/IEC 27001:2013 - Allegato A

    • Pausa Pranzo

    • Esercitazione 1: Caso di Studio - Predisposizione di una Lista di Riscontro

    • coffee-break

    • Esercitazione 1: Caso di Studio - Predisposizione di un Piano di Audit

    • Esercitazione 1: Stesura del rapporto di audit

    • Chiusura della giornata

  • Giorno - 2

    • Normativa cogente relativa ai sistemi di gestione per la sicurezza delle informazioni

    • coffee-break

    • Le norme della serie 27000

    • Vulnerability assessment/ penetration testing

    • Pausa Pranzo

    • Esercitazione 1 - role playing (III parte)

    • coffee-break

    • Esercitazione 2 - Impostazione della Analisi dei Rischi

    • Analisi e commento dei risultati

    • Chiusura della giornata

  • Giorno - 3

    • Prima Prova scritta d'esame

    • coffee-break

    • Esercitazione 3: Valutazione di un contratto

    • Esercitazione 4: Valutazione di una dichiarazione di applicabilità

    • pausa pranzo

    • Seconda Prova d'esame: Caso di Studio

    • Prova orale d'esame

    • Chiusura corso

Requisiti
di partecipazione

La partecipazione a questi corsi è aperta a chi è in possesso dei seguenti prerequisiti:
- diploma di istruzione secondaria superiore o titolo superiore;
- superamento dell'esame di un Corso 40 ore per Auditor di terza parte di altro schema. Il corso deve essere qualificato da Organismo di certificazione del Personale. In alternativa, frequenza e superamento dell'esame di un corso sulla metodologia di audit (secondo la ISO 19011), anch'esso qualificato.
- una buona conoscenza della Norma ISO/IEC 27001 e della Linea Guida ISO 19011
Si richiede pertanto di trasmettere un curriculum vitae con la copia dell'attestato che da evidenza del possesso dei requisiti richiesti: formazione@certiquality.it

Attestato

L'esame, articolato su 3 prove, due scritte e una orale, è svolto l'ultimo giorno del Corso e verte unicamente su argomenti trattati nel Corso stesso; per accedere alla seconda prova scritta è necessario il superamento della prima prova d'esame.
La frequenza al corso è obbligatoria per poter accedere all'esame.
Ai Candidati che supereranno l'esame finale verrà rilasciato un Attestato di superamento esame.

Modalità
di partecipazione

L'iscrizione viene effettuata compilando il form on-line.
Il partecipante riceverà una mail di conferma al raggiungimento del numero minimo di iscrizioni e in ogni caso 9 giorni (di calendario) prima dell'inizio del corso.
La mail sarà inviata all'indirizzo che il partecipante riporta nella scheda di iscrizione.
Coloro che 3 giorni prima dell'inizio del corso non avranno ancora ricevuto alcuna conferma, sono pregati di mettersi in contatto con la segreteria area formazione (mail: formazione@certiquality.it oppure telefonando: 02/80691.780/739 - 02/86968.605) per verificare la propria posizione.
La sostituzione del partecipante è consentita; il nuovo nominativo dovrà essere comunicato a: formazione@certiquality.it
Certiquality si riserva il diritto di modificare senza preavviso le informazioni contenute in questa scheda.
DISDETTA DELL'ISCRIZIONE
L'eventuale rinuncia al corso deve pervenire per iscritto almeno 5 giorni (di calendario) prima dell'inizio del corso. Le rinunce ricevute dopo tale termine daranno luogo alla fatturazione del 50% della quota di iscrizione.

Costo Euro 900,00 + IVA

Modalità di pagamento

 

Il pagamento dovrà avvenire prima dell'inizio del corso, solo a seguito della conferma inviata dalla segreteria 9 giorni prima della data di inizio.

Inviare copia del bonifico bancario alla mail: formazione@certiquality.it oppure al fax 02/80691.711

Il bonifico deve essere intestato a:

CERTIQUALITY S.r.l.
presso Banca Popolare di Sondrio - Ag. 20 - Via Canova 39 - 20145 MILANO 
IBAN: IT98C0569601619000002737X30

 

 

 

  

 

Contatti

0280691780 - 0280691739 - 0286968605