Курс № QISMS A&M хх/ХХ

Ръководители и Вътрешни одитори на

Интегрирани системи за управление на качеството и сигурността на информацията по

ISO9000:2015, ISO9001:2015, ISO/IEC27000:2018, ISO/IEC27001:2013 и ISO19011:2018

Цел:

Курсът цели да даде на бъдещите или настоящите ръководители и вътрешни одитори солидни познания по ISO9001:2015, ISO/IEC 27001:2013 и съпътстващите ги изисквания и да изгради практически умения за ръководство и одитиране на интегрирани системи за управление съгласно указанията на ISO19011:2018. За ръководителите и вътрешните одитори с опит курсът цели да обогати знанията им, да усъвършенства уменията им и да стимулира процеса на непрекъснато подобрение в организациите, където те работят.

Участници:

Курсът е предназначен за служители, които в момента ръководят или одитират интегрирани системи за управление на качество и сигурността на информацията или на които предстои да се занимават с такива дейности.

Всеки участник получава комплект учебни материали и удостоверение за участие в курса, а издържалите изпита вместо него получават удостоверение за вътрешен одитор и ръководител на интегриранa система за управление на качеството и информационната сигурност.

Формат:

Курсът е съобразен с методическите указания за подготовка на одитори на системи за управление на водещите организации в тази област: IRCA (световна), EG - предишна RABQSA (САЩ) и EoQ (Европейска общност) и прилага техните правила за одиторска правоспособност. Курсът е присъствен, интензивен и интерактивен, като протича чрез представяне на учебния материал от лектора и усвояването му чрез активното участие на курсистите в 20 индивидуални и групови практически упражнения. Всички упражнения са на базата добрите одиторски практики (издавани от ISO и IAF) и богатия одиторски опит на лектора в над 10 органа по сертификация от цял свят. Поради естеството на курса максималният брой участници е 20 души.

Програма:

Ден 1

1. Основни понятия в областта на управлението (ISO9000:2015 и ISO/IEC27000:2018)

2. Основни понятия в областта на качеството (ISO9000:2015)

Упражнения

3. Основни понятия в областта на информационната сигурност (ISO/IEC27000:2018)

Упражнения

Ден 2

1. Преглед на общите изискванията на ISO9001:2015 и ISO/IEC27001:2013

2. Преглед на специфичните изисквания на ISO9001:2015

Упражнения

Ден 3

1. Преглед на специфичните изискванията на ISO/IEC27001:2013

Упражнения

Ден 4

1. Основни понятия в областта на одитите на системи за управление

2. Преглед на указанията на ISO19011:2018 към:

а) планирането, провеждането, документирането и оценяването на одитите;

б) личните и професионалните качества на одиторите и развитието на компетентността им.

Упражнения