Tietoturvallisuuden sisäinen auditointi -koulutus

Koulutuksessa syvennytään sisäisen auditoinnin prosessiin erityisesti tietoturvallisuuden näkökulmasta. Päivän aikana käydään läpi ISO/IEC 27001 -standardin mukaisen tietoturvallisuuden hallintajärjestelmän auditoinnin erityispiirteet sekä sisäisen auditoinnin yleiset periaatteet, kuten auditointien suunnittelu, toteutus ja raportointi.

Tietoturvallisuuden sisäisen auditoinnin koulutuksen sisältö

Tietoturvallisuuden sisäinen auditointi -koulutus Koulutuspäivän sisältö jakaantuu kahteen osaan:

1) Hallintajärjestelmän yleiseen sisäisen auditoinnin prosessiin, auditointien raportointiin ja auditointitekniikoihin

2) tietoturvallisuuden hallintajärjestelmän sisäisen auditoinnin erityispiirteisiin.

Tämä yhdistelmä tarjoaa osallistujille aiheesta kattavat taustatiedot, joita kouluttaja täydentää aidoilla auditointikokemuksilla ja käytännön esimerkeillä.

Täydentävä koulutus

Koulutuksen vaikuttavuutta täydentää suosittu kaksipäiväinen ISO/IEC 27001 Tietoturvallisuusstandardin koulutus, joka selventää ja auttaa tulkitsemaan kyseisen standardin vaatimuksia ja tietoturvallisuuden hallintakeinoja osallistujien oman organisaation ja tietoturvavaatimusten näkökulmista.

Kenelle tietoturvallisuuden sisäisen auditoinnin koulutus sopii?

ISO/IEC 27001 -tietoturvallisuuden hallintajärjestelmien kehittäjät ja niistä vastaavat
ISO/IEC 27001 -tietoturvallisuuden hallintajärjestelmien sisäiset auditoijat
Sisäiset auditoijat, jotka haluavat kehittää osaamistaan tietoturvallisuuden auditointiin

Ajankohdat - Tietoturvallisuuden sisäinen auditointi

Päivämäärä	Paikka	Ilmoittautuminen sulkeutuu	Hinta
Ei tulevia koulutuksia

Mitä hinta sisältää?

Koulutuksen hinta sisältää opetuksen, opetusmateriaalin sekä lounaan ja aamu- sekä iltapäiväkahvit. Opetus sisältää luentomuotoisia vuorovaikutteisia alustuksia aiheeseen, keskusteluita ja ryhmätöitä.

Ohjelma ja aikataulu - Tietoturvallisuuden sisäinen auditointi

Koulutuspäivät alkaa kello 8.30 ja päättyy kello 16.00. Koulutukseen sisältyy lounas ja kahvi.

8:30 Ilmoittautuminen ja aamukahvi

09:00 Avaus

Kertaus ISO/IEC 27001 -tietoturvallisuuden hallintajärjestelmistä
Sisäisen auditoinnin tarkoitus, terminologiaa
Auditointien valmistelu ja suunnittelu
Auditointien toteutus ja raportointi
Auditointitekniikat, vuorovaikutteiset haastattelut

12:00 Lounas

13:00 Keskustelu tai harjoitus

Tietoturvallisuuden hallintajärjestelmän sisäisen auditoinnin erityispiirteet
Dokumentoitu tieto
Tietoturvapolitiikka
Riskien arviointi ja riskien käsittely
Soveltuvuuslausunto
Vaatimukset vs. tietoturvallisuuden hallintakeinot
Hallintakeinojen auditointi
Jatkuva parantaminen

15:45 Koulutuksen yhteenveto

16:00 Koulutus päättyy

Lue lisää kouluttajamme osaamisesta ja kokemuksesta

Jyrki Lahnalahti

Johdon konsultti, pääarvioija, tietoturvallisuuden ja IT-palveluiden kouluttaja.

Asiakastyö on minulle tärkeää ja siitä saan virtaa hallintajärjestelmäkonsulttina, pääauditoijana ja kouluttajana. Olen pitkään osallistunut standardointityöhön palvelunhallinnan ja tietoturvallisuuden alueilla.

Aiempi kokemukseni mm. yrittäjänä sekä useissa erilaisissa tehtävissä ovat pohjana koulutusvalikoimalleni. Aiheitani ovat hallintajärjestelmästandardien koulutukset tietoturvallisuuteen ISO/IEC 27001, palvelunhallintaan ISO/IEC 20000-1, jatkuvuudenhallintaan ISO 22301 ja laadunhallintaan ISO 9001. Näiden lisäksi muita osaamis- ja koulutusalueitani ovat yritysturvallisuuden johtamisjärjestelmät, riskienhallinta sekä sisäinen auditointi. Itse suorittamistani koulutuksista tai tutkinnoista täytyy mainita turvallisuusjohdon koulutusohjelma (TJK 13), joka avarsi näkökulmia yritysturvallisuuden isoon kuvaan ja sen eri osa-alueisiin.

Kouluttajana minulle on tärkeää, että teoria- tai mallitaustan ohella voin jakaa osallistujille myös omakohtaista kokemustani. Tyyliini kuuluu tiivis vuorovaikutus osallistujien kanssa niin keskusteluiden, asioiden haastamisen kuin todellisten ja aitojen esimerkkien avulla. En muista pitämääni koulutusta, josta en olisi myös itse oppinut tai saanut jotain.

Auditoijana olen työskennellyt 20 vuotta. Sitä ennen toimin pitkään erilaisissa ICT-toimialan tehtävissä mm. koodarina, projektipäällikkönä ja konsulttina. Koulutuksia olen toteuttanut jo yli 15 vuotta.

Vapaa-ajalla aikani kuluu ulkoillessa, rintamamiestalon kanssa puuhatessa ja tietotekniikkaa näprätessä.

Miksi valita DEKRA?

DEKRA on yksi maailman johtavista testaus-, tarkastus- ja sertifiointialan asiantuntijaorganisaatioista. Asiantuntijamme tuntevat ISO/IEC 27001 -standardin ja sisäisen auditoinnin parhaat käytännöt läpikotaisin – koulutus pureutuu konkreettisesti auditointien suunnitteluun, toteutukseen ja raportointiin sekä tietoturvan erityiskysymyksiin (riskien arviointi, soveltuvuuslausunto, hallintakeinojen auditointi). Saat käytännönläheistä oppia aidoista auditointikokemuksista, jotta voit viedä opit suoraan käytäntöön.

Tarjoamme joustavia toteutuksia: avoimia koulutuksia, verkkototeutuksia sekä yrityksesi tarpeisiin räätälöityjä valmennuksia.

Kaikki koulutuksemme