Auditor interno ISO/IEC 27001:2022

Die internationale Zertifizierung Internal Auditor ISO/IEC 27001:2022 deckt den von der International Organization for Standardization (ISO) veröffentlichten internationalen Standard ab, der beschreibt, wie Informationssicherheit, Cybersicherheit und Schutz der Privatsphäre verwaltet und verbessert werden können Unternehmen.

Prüfungsdetails

Format: Die Prüfung enthält Fragen mit Wahr/Falsch, Multiple Choice, Einzelantwort, Flow-Completion, Konzepte usw.

Anzahl der Fragen: 40
Offenes Buch: Nein
Sprachen: Deutsch, Spanisch, Englisch, Portugiesisch (Brasilien)
Bestehensquote: 60%
Dauer (in Minuten): 60 Minuten

Einführung und Hintergrund
- Einführung
- ISMS
- Geschichte des Standards
- ISO/IEC 27001:2022-Struktur
- ISO 27000 Familie von Standards

Schlüsselkonzepte
- Was ist ein ISMS?
- Informationen und allgemeine Grundsätze
- Informationssicherheit
- Das Managementsystem
- Kritische Erfolgsfaktoren eines ISMS
- Vorteile der ISMS-Standardfamilie

Begriffe und Definitionen
- Phase 2. Design und Implementierung eines ISMS
- ISMS-Designphasen
- Implementierungsphasen eines ISMS
- Struktur von ISO/IEC 27001
- Deming-Zyklus PDCA UND ISMS

Kontext der Organisation
- Die Organisation und ihren Kontext verstehen
- Die Bedürfnisse und Erwartungen der interessierten Parteien verstehen
- Prioritäten der Organisation für ein ISMS
- Bestimmung des Umfangs des Informationssicherheits-Managementsystems 4.4
- Informationssicherheits-Managementsystem< br />
Führung
- Führung und Engagement
- Richtlinie
- Rollen, Verantwortlichkeiten und Befugnisse in der Organisation

Planung
- Maßnahmen zur Bewältigung von Risiken und Chancen< br /> - Risikobehandlungsplan
- Maßnahmen zur Bewältigung von Risiken und Chancen
- Struktur der ISO 31000-Risikomanagementnorm ? Richtlinien
- Ziele der Informationssicherheit und Planung ihrer Erreichung

Unterstützung
- Ressourcen
- Wettbewerb
- Sensibilisierung
- Kommunikation
- Dokumentierte Informationen

Betrieb
- Planung und Betriebssteuerung
- Bewertung von Sicherheitsrisiken von Informationen
- Behandlung von Informationssicherheitsrisiken
- Risikobewertung und -behandlung

Leistungsbewertung
- Überwachung, Messung, Analyse und Bewertung
- Interne Revision
- Audit
- Überprüfung durch das Management

Verbesserung
- Nichtkonformität und Korrekturmaßnahmen
- Kontinuierliche Verbesserung

Modul XI: Anhang A: Vorschriften
- Anhang A: Domänen
- Anhang A: Klauseln, Ziele und Kontrollen
- Organisatorisch Kontrollen
- Personenkontrollen
- Physische Kontrollen
- Technologische Kontrollen

Aquellos que necesitan saber de qué trata la norma ISO 27000 y cómo ejecutar e informar sobre una auditoría de acuerdo con la norma ISO/ IEC 27001:2022.

• Verstehen Sie die Prinzipien, Konzepte und Anforderungen von ISO/IEC 27001:2022.
• Identifizieren Sie, wie ein ISMS entwickelt werden kann.
• Entwickeln Sie die Fähigkeiten und Fertigkeiten zur Durchführung von Audits.
• Anhang A der Norm ISO 27001:2022 verstehen.