KPMG har gleden av å kunne tilby et internasjonalt anerkjent revisorkurs tilknyttet den populære beste praksis standarden ISO/IEC 27001:2022. Lær deg hvordan systematisk revidere virksomhetens ledelse og kontroll av informasjonssikkerhet.
Innhold:
Det er fordelaktig med grunnleggende kunnskap og kompetanse innen ISO/IEC 27001 (eks. gjennom ISO/IEC 27001 Foundation-kurs, ISO/IEC 27001 Lead Implementer-kurs eller tilsvarende arbeidserfaring).
Kurset vil hjelpe deg med å forstå:
• Informasjonssikkerhetsledelse
• Sentrale konsepter, prinsipper og definisjoner
• Krav som stilles i ISO/IEC 27001:2022 fra et revisorperspektiv
• Evaluering av samsvar med kravene i ISO/IEC 27001:2022
• Revisjoner
• Revisjoner, internt og eksternt
• Revisjonskonsepter og -prinsipper
• Revisjonsprogram, revisjonsteam og kommunikasjon
• Planlegge, gjennomføre og avslutte revisjoner
• Beste praksis fra ISO/IEC 17021-1 og ISO/IEC 19011
Kurset inkluderer:
• 4 dager med undervisning på norsk samt praktiske oppgaver, eksempler og diskusjoner.
• Lunsj på alle undervisningsdager.
• Digital tilgang til engelsk kursmateriell med mulighet for å skrive ut hele kursmateriellet.
• Kursbevis og avgift for sertifiseringseksamen som gjennomføres digitalt.
• Gratis mulighet for å ta eksamen på nytt innen 12 måneder hvis du ikke består eksamen.
Kurset holdes av en av Norges fremste fageksperter på området:
Dr. Mark Stegelmann er Direktør i KPMGs Cyber & Security med ansvar for ISO/IEC 27001 og relaterte standarder. Mark har en doktorgrad fra NTNU og har i mange år holdt sertifiseringskurs tilknyttet ISO/IEC 27001, ISO/IEC 27005 og EUs personvernforordning GDPR. Mark har lang praktisk erfaring og har bistått mange kunder som rådgiver med implementering, revisjon og sertifisering i henhold til ISO/IEC 27001 og relaterte standarder.
Som komitémedlem i det norske ISO-komité «SN/K 171 Information security, cybersecurity and privacy protection» og leder for den norske ISO-arbeidsgruppen «WG 5 Identity management and privacy technologies» bidrar Mark aktivt inn i videreutvikling av ISO-standarder innen informasjons-, cybersikkerhet og personvern.