دوره آموزشی سرممیزی سیستم مدیریت امنیت اطلاعات (ISMS Lead Auditor)

1- معرفی کلی سیستم مدیریت امنیت اطلاعات

2- سازوکارهای مدیریت مخاطرات امنیتی در سیستم‌های مدیریتی امنیت اطلاعات

3- معرفی مراحل اجرایی سیستم مدیریت امنیت اطلاعات

4- بررسی استانداردهای ممیزی سیستم مدیریت امنیت اطلاعات

5- آشنایی با مراحل اجرایی ممیزی

6- نحوه تهیه چک‌لیست‌های ممیزی

7- چگونگی تهیه برنامه ممیزی (Audit Plan)

8- فرایندهای مربوط به مرور مستندات سیستم مدیریت امنیت اطلاعات و ممیزی مرحله اول

9- اصول مهم در اثربخشی فرایندی ممیزی

10- اصول تشکیل تیم‌های ممیزی و وظایف هر یک از اعضای آن

11- چگونگی بررسی الزامات استاندارد

12- فرایند گزارش‌دهی عدم انطباق‌ها

13- بهره‌گیری از رویکردهای روان­شناختی در ممیزی مرحله دوم

14- اصول و فنون مصاحبه، مشاهده و بررسی مستندات سیستم مدیریت امنیت اطلاعات

15- اصول گزارش‌نویسی فرایند ممیزی

16- بررسی الزامات مرکز مدیریت راهبردی افتا در خصوص ممیزی سیستم مدیریت امنیت اطلاعات

17- فرایند صدور گواهینامه سیستم مدیریت امنیت اطلاعات