Training

Pelatihan intensif memungkinkan para peserta untuk mengembangkan keahlian yang diperlukan untuk mengaudit Sistem Manajemen Keamanan Informasi dan untuk mengelola tim auditor dengan menerapkan prinsip•prinsip audit yang diakui secara luas, prosedur, dan teknik. Selama pelatihan ini, peserta akan memperoleh pengetahuan dan keterampilan untuk merencanakan dan melaksanakan audit internal dan eksternal sesuai dengan proses sertifikasi ISO 19011 menurut ISO 17021. Berdasarkan latihan yang mudah dilakukan, peserta akan mengembangkan keterampilan (menguasasi teknik audit) dan kompetensi (mengelola tim audit dan program audit, berkomunikasi dengan pelanggan, resolusi konflik, dll.) diperlukan efisiensi dalam melakukan audit.

(Baca: Standard ISO 27001 | ISMS)

OSS Certification menyediakan Pelatihan Lead Auditor ISO 27001 berakreditasi RABQSA. Pelatihan Lead Auditor ISO 27001 OSS telah dirancang dengan mempertimbangkan unit kompetensi RABQSA•IS, AU, dan TL. Pelatihan Lead Auditor ISO 27001 yang ditawarkan oleh OSS disertifikasi oleh RABQSA dan diakui oleh IRCA.

Training ISO ini didasarkan pada teori dan praktek:

1. Sesi kuliah diilustrasikan dengan contoh•contoh berdasarkan kasus nyata
2. Latihan yang mudah digunakan berdasarkan pada studi kasus lengkap termasuk bermain peran dan presentasi langsung.
3. Tinjau latihan untuk membantu persiapan ujian
4. Tes praktek serupa dengan ujian sertifikasi
5. Untuk mendapatkan manfaat dari latihan, jumlah peserta pelatihan terbatas

1. Untuk memperoleh keahlian dalam melakukan audit internal ISO 27001 mengikuti pedoman ISO 19011
2. Untuk memperoleh keahlian dalam melakukan audit sertifikasi ISO 22000 mengikuti pedoman ISO 17021 dan spesifikasi ISO 27006
3. Untuk memperoleh keahlian yang diperlukan untuk mengelola sebuah tim audit iSMS
4. Untuk memahami kesesuaian pengoperasian dengan ISO 27001 Sistem Manajemen Keamanan Informasi
5. Untuk memahami hubungan antara Sistem Manajemen Keamanan Informasi, termasuk kontrol dan kepatuhan dengan persyaratan organisasi dan pihak•pihak berkepentingan yang berbeda•beda itu
6. Untuk meningkatkan kemampuan dalam menganalisis lingkungan internal dan eksternal organisasi, penilaian resiko dan pengambilan keputusan audit dalam konteks ISMS

1. Auditor Internal
2. Auditor yang ingin melakukan dan memimpin audit sertifikasi Sistem Manajemen Keamanan Informasi (ITSMS)
3. Manajer Proyek atau konsultan yang ingin menguasai Manajemen Keamanan Informasi
4. Direktur atauapun senior manager yang bertanggung jawab untuk divisi teknologi sebuah perusahaan dan manajemen yang bertanggungjawab akan hal tersebut
5. Anggota tim Keamanan Informasi
6. Penasehat ahli dalam Teknologi Informasi
7. Para ahli yang ingin mempersiapkan fungsi audit keamanan informasi

Perkenalan Konsep Sistem Manajemen Keamanan Informasi (ISMS) seperti yang dipersyaratkan oleh ISO 27001

1. Normatif, peraturan dan kerangka hukum yang berkaitan dengan layanan teknologi informasi
2. Prinsip•prinsip Dasar Keamanan Informasi
3. Proses sertifikasi ISO 27001
4. Sistem Manajemen Keamanan Informasi (ISMS)
5. Presentasi terperinci dari pasal 4 sampai 10 dari ISO 27001

Ujian mencakup kompetensi sebagai berikut:

1. Prinsip•prinsip dasar dan konsep keamanan pangan
2. Sistem Manajemen Layanan Teknologi Informasi
3. Konsep dan Prinsip Audit dasar
4. Persiapan audit ISO 27001
5. Pelaksanaan audit ISO 27001
6. Penutupan audit ISO 27001
7. Mengelola program audit ISO 27001

1. Sertifikat ujian Lead Auditor ISO/ IEC 27001 tersedia dalam bahasa yang berbeda (daftar lengkap bahasa dapat ditemukan dalam bentuk aplikasi pengujian)
2. Setelah berhasil menyelesaikan ujian, peserta dapat mengajukan permohonan untuk kredensial Auditor besertifikat ISO/ IEC 27001, bersertifikat ISO/ IEC 27001 atau Auditor bersertifikat Lead Auditor ISO/ IEC 27001 tergantung pada tingkat pengalaman mereka. Kredensial tersebut tersedia bagi auditor internal dan eksternal
3. Sertifikat akan dikeluarkan untuk peserta yang berhasil lulus ujian dan memenuhi semua persyaratan lain yang berkaitan dengan credential yang dipilih

Durasi Lead Auditor ISO 27001

1. 5 hari (Untuk Kandidat yang Pertama Kali Ikut )
2. 3 hari (Untuk Peserta yang memilikI Sertifikat Internal Auditor RABQSA untuk Sertifikat Auditor Internal ISO 27001)
3. 3 hari (Untuk peserta yang memiliki sertifikat sebagai Lead Auditor untuk Sistem Manajemen apapun itu jenisnya dari RABQSA atau kompetensi sejenis)

Informasi lebih lanjut mengenai RABQSA•IS :

Unit Kompetensi Sistem Manajemen Keamanan Informasi

Profil Pengujian/ Pemeriksaan