Täienduskoolituse õppekava
ISO/IEC 27001 Lead Auditor
1. Üldandmed
| Õppekava nimetus | ISO/IEC 27001 Lead Auditor |
|---|---|
| Pakkuja | Ettevõtluskeskus OÜ (registrikood 14127891, EHIS ID 22972) |
| Õppekavarühm | Juhtimine ja haldus |
| Õppekeel | eesti keel |
| Õppevorm | Veebis, inglise keeles |
| Õpingute alustamise tingimused | Sobib sise- ja välisaudiitoritele, kvaliteedijuhtidele, infoturbe- ja IT-spetsialistidele, vastavusekspertidele ning konsultantidele, kes soovivad hinnata ISMS-i vastavust ja toimivust. Ei ole mõeldud, kui vajad peamiselt ISMS-i rakendamise projektijuhtimist (mitte auditeerimist) – vaata Lead Implementer rada, kui otsid pentestimise, SOC-i, võrgu- või rakendusturbe tehnilist kursust, kui ei saa töötada ingliskeelsete materjalidega, või kui eeldad, et kursuse tunnistus annab automaatselt õiguse tegutseda sõltumatu sertifitseerimisaudiitorina. |
| Sihtgrupp | Sobib sise- ja välisaudiitoritele, kvaliteedijuhtidele, infoturbe- ja IT-spetsialistidele, vastavusekspertidele ning konsultantidele, kes soovivad hinnata ISMS-i vastavust ja toimivust. Ei ole mõeldud, kui vajad peamiselt ISMS-i rakendamise projektijuhtimist (mitte auditeerimist) – vaata Lead Implementer rada, kui otsid pentestimise, SOC-i, võrgu- või rakendusturbe tehnilist kursust, kui ei saa töötada ingliskeelsete materjalidega, või kui eeldad, et kursuse tunnistus annab automaatselt õiguse tegutseda sõltumatu sertifitseerimisaudiitorina. |
| Väljastatav dokument | Tunnistus õpiväljundite saavutamisel |
| Rahvusvaheline sertifikaat | PECB sertifikaat eraldi, sertifitseerija tingimustel |
2. Õpiväljundid
Programmi läbinu suudab:
- ÕV1Analüüsid infoturbe juhtimissüsteemi (ISMS) vastavust ISO/IEC 27001 nõuetele.
- ÕV2Koostad ja viid läbi auditiprogrammi.
- ÕV3Dokumenteerid auditi tulemused struktureeritud auditiaruandena.
- ÕV4Hindad tõendeid ja kavandad järeltegevused.
- ÕV5Demonstreerid sertifitseerimisauditi protsessi tundmist ja valmisolekut PECB eksamiks.
3. Õppe maht ja struktuur
3.1 Õppe maht
- Täpsustub
- Maht: Täpsustub
3.2 Õppe sisu
- Etapp 1 · ISO/IEC 27001 ja auditipõhimõtted – ISMS-i nõuded, auditikriteeriumid, regulatiivne kontekst.
- Etapp 2 · Auditi planeerimine ja algatamine – ulatus, eesmärgid, auditiprogramm, riskipõhine lähenemine.
- Etapp 3 · Auditi läbiviimine – tõendite kogumine, intervjuud, dokumentide analüüs, mittevastavused.
- Etapp 4 · Auditi lõpetamine ja järeltegevused – järeldused, aruanne, mittevastavuste dokumenteerimine, järeltegevused.
- Etapp 5 · Eksam ja professionaalne rakendus – proovitestid, eksamistrateegia, auditipädevuse esitamine.
4. Õppe ülesehitus, keskkond ja meetodid
4.1 Õppemeetodid
- Auditiplaan ja auditiaruanne: Lõpuprojektina koostad auditiplaani ja struktureeritud auditiaruande koos mittevastavuste käsitlusega.
- Grupitöö tagasisidega: Iganädalased auditiülesanded ja juhtumid, tõendite ja dokumentide hindamine grupitööna.
- Eksamivalmidus: Struktureeritud ettevalmistus PECB ISO/IEC 27001 Lead Auditor eksamiks.
- EVK tunnistus: Õpiväljundite saavutamisel Ettevõtluskeskuse tunnistus, muul juhul tõend osalemise kohta.
5. Hindamine ja lõpetamise tingimused
5.2 Lõpetamise tingimused ja väljastatavad dokumendid
- EVK tunnistus + ettevalmistus PECB eksamiks
7. Kvaliteedi tagamine ja parendamine
Programmi kvaliteeti hinnatakse osalejate tagasiside, koolitajate tähelepanekute ja lõpetamise tulemuste põhjal. Tagasisidet kasutatakse õppematerjalide, juhendite ja kommunikatsiooni järjepidevaks parandamiseks ja täpsustamiseks.