หลักสูตรผู้ตรวจสอบนำ ISO 27001: วัตถุประสงค์หลักและคุณลักษณะ

• หลักสูตรนี้ใช้ทฤษฎี × การปฏิบัติ × การฝึกซ้อมการออกแบบแบบสามในหนึ่งเดียวนี้ช่วยผู้เข้ารับการฝึกอบรมได้อย่างครอบคลุม ตั้งแต่การทำความเข้าใจข้อกำหนดไปจนถึงการพัฒนาทักษะความเป็นผู้นำด้านการตรวจสอบบัญชีทุกอย่างพร้อมแล้วจนกว่าคุณจะได้รับการรับรองมาตรฐาน ISO27001:

I. ISO27001 ระบบการจัดการความปลอดภัยข้อมูลและกรอบมาตรฐาน

• ภาพรวมและพื้นหลังมาตรฐาน:
  เข้าใจกรอบและจิตวิญญาณของ ISO 27001:2022 และเข้าใจความสัมพันธ์กับมาตรฐานต่างๆ เช่น ISO 9001, ISO 22301 และ ISO 20000

   

• การวิเคราะห์ข้อกำหนดและมาตรการควบคุม:
  ข้อกำหนดในบทที่ 4 ถึง 10 ได้รับการอธิบายไว้โดยละเอียด โดยแต่ละรายการสอดคล้องกับมาตรการควบคุมและกรณีปฏิบัติในภาคผนวก A 93

   

• แนวทางการมุ่งเน้นความเสี่ยงและการควบคุม:
  เรียนรู้วิธีการตรวจสอบประสิทธิผลของการประเมินความเสี่ยง แผนการจัดการความเสี่ยง และมาตรการควบคุมขององค์กรในระหว่างการตรวจสอบ

   

II. มาตรฐานการตรวจสอบ ISO 19011 และข้อกำหนด ISO 27006

• หลักการและขั้นตอนการตรวจสอบ:
  การปฏิบัติการตรวจสอบที่ครบวงจร ตั้งแต่การวางแผนการตรวจสอบ การตรวจสอบเอกสาร การสัมภาษณ์ การตรวจสอบในสถานที่ การรายงานการตรวจสอบ ไปจนถึงการตรวจสอบติดตามผล

   

• การสร้างสมรรถนะผู้ตรวจสอบบัญชี
  เข้าใจความสามารถ ลักษณะพฤติกรรม ความเป็นอิสระ และการตัดสินใจอย่างมืออาชีพที่ผู้ตรวจสอบชั้นนำควรมี

   

• เทคนิคการจัดการการตรวจสอบบัญชี
  ซึ่งรวมถึงการเป็นประธานในการเปิดและปิดการพิจารณา การแบ่งงานเป็นทีม การรวบรวมหลักฐานการตรวจสอบ การร่างรายงานการไม่ปฏิบัติตามข้อกำหนด และการจัดทำรายงานขั้นสุดท้าย

   

III. การตรวจสอบแบบจำลองและกรณีศึกษา

• แบบฝึกหัดจำลองการตรวจสอบ:
  ฝึกฝนการตรวจสอบเอกสาร การบันทึกการสัมภาษณ์ การตรวจสอบในสถานที่ การจัดการกับความไม่เป็นไปตามมาตรฐานในรายงานการตรวจสอบ และการติดตามการปรับปรุง

   

• การตรวจสอบทีมและการเล่นตามบทบาท:
  โดยการทำหน้าที่เป็นผู้ตรวจสอบหลัก ผู้ตรวจสอบ และผู้ถูกตรวจสอบในกลุ่ม ผู้เข้าร่วมสามารถจำลองสถานการณ์การตรวจสอบในโลกแห่งความเป็นจริงได้

   

• การประเมินและการออกใบรับรองมาตรฐาน ISO 27001:
  ผู้ที่ผ่านการฝึกจำลองสถานการณ์และทดสอบข้อเขียนและตรงตามข้อกำหนดมาตรฐานจะได้รับใบรับรองผู้ตรวจสอบนำ