Corso Auditor ISO 27001

Lezione 1 • Contesto organizzativo e parti interessate

Illustra come il contesto interno ed esterno plasmi il perimetro di un ISMS. I revisori imparano a valutare se l'analisi del contesto è adeguata e documentata.

Lezione 2 • Introduzione alla struttura della ISO 27001

Mappa la struttura di alto livello delle clausole della ISO 27001 e dei controlli dell'Annex A. Consente ai revisori di navigare la norma con sicurezza sin dall'inizio.

Lezione 3 • Concetti fondamentali di sicurezza delle informazioni

Definisce riservatezza, integrità e disponibilità come la triade CIA. Fa sì che tutto il successivo lavoro di audit poggi su un vocabolario di sicurezza condiviso.

Lezione 1 • Analisi approfondita dei controlli dell'Annex A

Esamina tutte le categorie di controllo dell'Annex A e le relative linee guida per l'implementazione. I revisori sviluppano criteri per valutare l'adeguatezza dei controlli e le decisioni di applicabilità.

Lezione 2 • Pianificazione: gestione del rischio e delle opportunità

Tratta la valutazione del rischio, il trattamento del rischio e i requisiti della dichiarazione di applicabilità. Collega i risultati della pianificazione alla selezione dei controlli e agli elementi probativi di audit.

Lezione 3 • Requisiti di supporto: risorse e consapevolezza

Dettaglia i requisiti della clausola 7 per competenza, consapevolezza e comunicazione. I revisori individuano le discrepanze tra i requisiti documentati e la pratica effettiva.

Lezione 4 • Requisiti di leadership e impegno

Esamina gli obblighi dell'alta direzione ai sensi della clausola 5. I revisori apprendono quali evidenze dimostrino un reale impegno della leadership verso l'ISMS.

Lezione 1 • Principi di audit della ISO 19011

Tratta i sette principi dell'attività di audit: integrità, presentazione imparziale, dovuta diligenza, riservatezza, indipendenza, approccio basato sulle evidenze e approccio basato sul rischio.

Lezione 2 • Sviluppo del piano di audit

Guida la costruzione di un piano di audit dettagliato che comprenda tempistiche, ruoli del team e logistica. Un piano ben strutturato è la base per un lavoro sul campo efficiente e difendibile.

Lezione 3 • Gestione del programma di audit

Spiega come stabilire, attuare e mantenere un programma di audit su più cicli. I revisori imparano a prioritizzare il perimetro in base al rischio e ai risultati precedenti.

Lezione 4 • Definizione del perimetro e dei criteri di audit

Insegna la definizione precisa di perimetro, obiettivi e criteri di audit prima dell'inizio del lavoro sul campo. Previene l'ampliamento del perimetro e assicura che i risultati siano riconducibili a requisiti specifici.

Lezione 1 • Valutazione della metodologia di valutazione del rischio

Insegna ai revisori a valutare se i criteri di rischio sono definiti, coerenti e ripetibili. Collega la valutazione della metodologia alla conformità con la clausola 6.1.2.

Lezione 2 • Audit dei piani di trattamento del rischio

Si concentra sulla verifica che i controlli selezionati affrontino i rischi individuati e siano implementati. I revisori imparano a individuare le lacune tra i piani di trattamento e l'effettiva distribuzione dei controlli.

Lezione 3 • Audit della dichiarazione di applicabilità

Guida i revisori nella verifica della completezza e accuratezza della dichiarazione di applicabilità. Assicura che esclusioni e inclusioni siano giustificate.

Lezione 1 • Raccolta e valutazione delle evidenze

Stabilisce criteri di sufficienza, pertinenza e attendibilità delle evidenze di audit. I revisori si esercitano a valutare la qualità delle evidenze prima di trarre conclusioni di audit.

Lezione 2 • Conduzione della riunione di apertura

Tratta lo scopo, l'ordine del giorno e la condotta professionale della riunione di apertura dell'audit. Stabilisce il tono per un incarico di audit produttivo e cooperativo.

Lezione 3 • Tecniche di intervista per i revisori

Sviluppa la capacità di porre domande per ottenere informazioni accurate e complete dai soggetti sottoposti ad audit. Tratta domande aperte, chiuse, di approfondimento e di chiarimento con scenari pratici.

Lezione 4 • Osservazione e verifica tecnica

Tratta l'osservazione diretta dei processi e metodi di verifica tecnica di base. I revisori imparano quando l'osservazione fornisce evidenze più forti della sola documentazione.

Lezione 1 • Follow-up delle azioni correttive

Spiega il ruolo del revisore nella verifica dell'efficacia delle azioni correttive successive all'audit. I revisori imparano a valutare la qualità dell'analisi delle cause profonde e le evidenze di chiusura.

Lezione 2 • Scrittura di dichiarazioni di non conformità efficaci

Insegna la struttura requisito-evidenza-effetto per le dichiarazioni di non conformità. Risultati ben scritti sono oggettivi, tracciabili e attuabili per il soggetto sottoposto ad audit.

Lezione 3 • Conduzione della riunione di chiusura

Tratta la presentazione dei risultati, la gestione delle contestazioni dei soggetti sottoposti ad audit e la conferma dei passaggi successivi. I revisori si esercitano a mantenere la professionalità quando i risultati vengono contestati.

Lezione 4 • Classificazione dei risultati di audit

Definisce non conformità maggiore, non conformità minore, osservazione e opportunità di miglioramento. I revisori applicano criteri di classificazione coerenti per evitare contestazioni con i soggetti sottoposti ad audit.

Lezione 1 • Progettazione del programma di audit interno

Tratta la programmazione basata sul rischio, la pianificazione della copertura e i requisiti di documentazione del programma. Un programma ben progettato assicura che tutti gli elementi dell'ISMS siano verificati in ogni ciclo.

Lezione 2 • Gestione dei team di audit

Sviluppa le capacità del revisore capo nel briefing, nella direzione e nel debriefing dei team di audit. Una gestione efficace del team migliora coerenza ed efficienza in audit complessi.

Lezione 3 • Competenza e indipendenza del revisore

Definisce i requisiti di competenza per i revisori interni e le regole di indipendenza. I revisori imparano a gestire i conflitti di interesse e a mantenere l'obiettività all'interno dell'organizzazione.

Lezione 1 • Simulazione di audit Stage 2

Conduce una simulazione completa di audit stage 2 utilizzando giochi di ruolo e pacchetti di evidenze tratti da casi di studio. Gli studenti producono un rapporto completo di audit di certificazione con una raccomandazione.

Lezione 2 • Gestione di scenari di audit complessi

Presenta situazioni sfidanti tra cui contestazioni sul perimetro, registrazioni mancanti e soggetti ostili. I revisori sviluppano capacità di giudizio e resilienza professionale per incarichi difficili.

Lezione 3 • Panoramica del processo di audit di certificazione

Spiega il processo di audit di certificazione in due fasi utilizzato dagli organismi di certificazione accreditati. I revisori comprendono la distinzione tra verifica di idoneità e valutazione della conformità.

Lezione 4 • Approcci di audit multi-sito e da remoto

Tratta le strategie di campionamento e la logistica per la verifica di organizzazioni con più sedi. Include tecniche di audit da remoto tramite strumenti digitali, mantenendo l'integrità delle evidenze.