Kerangka Materi
I. Pendahuluan Keamanan Informasi
1. Pengelolaan keamanan informasi sistematis
2. Manfaat dan nilai tambah untuk organisasi
II. Tinjauan Persyaratan ISO 27001
1. Apakah persyaratan standar?
2. Apa yang perlu Anda perhatikan dengan sangat?
3. Identifikasi persyaratan dokumentasi
4. Tinjauan Lampiran A
III. Sistem Manajemen Keamanan Informasi yang sesuai dengan persyaratan ISO 27001
1. Elemen Sistem Manajemen Keamanan Informasi sesuai dengan ISO 27001
2. Latihan dalam menginterpretasi dan menganalisis persyaratan ISO 27001
IV. Audit – informasi umum
1. Pendahuluan Audit
2. Audit penuh
3. Kriteria Audit
4. Jenis Audit
V. Perencanaan dan persiapan audit
1. Kriteria dan lingkup audit
2. Pemerintahan Tim Auditor
3. Pendekatan proses terhadap audit internal
4. Aspek penting ketika membuat daftar pertanyaan kontrol
5. Melakukan Audit sesuai dengan ISO 19011:2018
6. Latihan praktek
VI. Melakukan Audit – aturan pelaksanaan audit langsung tatap muka
1. Teknik Audit
2. Buktinya
3. Identifikasi ketidaksetujuan dan kemampuan untuk membuktikannya
4. Kompetensi Auditor
5. Latihan praktek
VII. Mendokumentasikan hasil audit
1. Formulasi keterangan ketidaksetujuan
2. Mendokumentasikan ketidaksetujuan
3. Identifikasi dan mendokumentasikan wawasan dan potensi perbaikan
4. Ringkasan Hasil Audit – Laporan Audit
5. Latihan praktek
VIII. Aktivitas pos-audit yang efektif
1. Tanggung jawab terkait pengenalan tindakan perbaikan dan perbaikan
2. Pentingnya Menentukan Akurat Penyebab Ketidaksetujuan
3. Mendefinisikan tindakan perbaikan
4. Penilaian efektivitas tindakan
5. Aktivitas pasca-audit terkait wawasan dan potensi perbaikan
6. Latihan praktek
IX. Diskusi dan ringkasan
Persyaratan
Sasaran
- Individu yang mempersiapkan diri untuk posisi Lead Auditor 27001:2023
- Siapa saja yang tertarik pada topik ini