ISO 9001 a ISO 27001 – Interpretace standardů a interní audit Počítačový Kurz

Modul 1: ISO 9001 – Interpretace normy

• Úvod do principů řízení kvality
• Přehled struktury a kapitol ISO 9001
• Klíčové pojmy a definice
• Procesní přístup a řízení podle rizik
• Podrobná analýza požadavků ISO 9001:2015
• Aplikace požadavků v reálných obchodních scénářích
• Usměrňení k dokumentaci a implementaci

Modul 2: ISO 9001 – Školení interních auditorů

• Role a odpovědnosti interního auditora
• Plánování a příprava auditu
• Provádění úvodních a závěrečných schůzek
• Techniky rozhovoru a sběr důkazů
• Klasifikace a hlášení nekonformit
• Redakce efektivních záznamů o auditu
• Následné opatření opravných akcí
• Praktické simulace auditů (základ case studies)

Modul 3: ISO 27001 – Interpretace normy

• Základy systémů řízení informační bezpečnosti (ISMS)
• Klíčové koncepty a principy ISO 27001
• Podrobné vysvětlení kapitol ISO 27001:2022 a ovládacích prvků Přílohy A
• Metodiky hodnocení a nakládání s riziky
• Prohlášení o aplikovatelnosti (SoA) a dokumentační požadavky
• Implementační výzvy a osvědčené postupy

Modul 4: ISO 27001 – Školení interních auditorů

• Techniky auditování ovládacích prvků informační bezpečnosti
• Plánování a provádění interních auditů ISMS
• Sběr důkazů v digitálním prostředí
• Hlášení nekonformit informační bezpečnosti
• Follow-up a procesy nepřetržitého zlepšování
• Rolové hraní auditu založené na realistických scénářích ISMS

Shrnutí a další kroky