Die Unternehmensleitung fordert von den IT-Verantwortlichen verlässliche Informationen und verständlich aufbereitete Berichte über die Wirksamkeit und Effizienz des ISMS (Information Security Management System). Für ein zertifiziertes ISMS ist die interne Auditierung sogar verpflichtend. Um diesen Ansprüchen gerecht zu werden, benötigen IT-Sicherheitsbeauftragte umfassende Kenntnisse über Sicherheitsaudits, deren Vorbereitung, Durchführung und Dokumentation sowie über Möglichkeiten zur Optimierung des IT-Sicherheitsniveaus in ihrem Unternehmen. Nur so können sie Zustand und Niveau der IT-Sicherheit im Unternehmen überwachen und auf Risiken bzw. drohende Gefahren frühzeitig hinweisen.

Leitende bzw. verantwortliche Personen aus den Bereichen IT-Sicherheit, IT-Organisation, Qualitätsmanagement, IT-Beratung sowie IT-Sicherheitsbeauftragte, IT-Managementbeauftragte und Projektleiter im Bereich IT-Sicherheit.

Die Teilnahme an der Prüfung zum "IT-Security-Auditor (TÜV)" setzt die Abschlüsse "IT-Security-Beauftragter (TÜV)" (Veranst.-Nr. 31110) und "IT-Security-Manager (TÜV)" (Veranst.-Nr. 31112) voraus.

• Vorbereitung des Audits
• Rechtliche und organisatorische Rahmenbedingungen eines Audits
• Der Auditprozess gemäß ISO 19011
• Auditphasen Stage-1 (Dokumentenprüfung) und Stage-2 (Verifizierung vor Ort)
• Festlegung von Auditobjekten
• Zieldefinition des Audits
• Das Audit und der PDCA-Zyklus
• Auswahl von Sicherheitsstandards
• ISO/IEC 27001 auf Basis von IT-Grundschutz
• ISO/IEC 27001:2005
• Erstellung des Auditplans
• Erstellen eines Audit-Anforderungskatalogs
• Erstellung des Fragenkatalogs
• Durchführung des Audits
• Dokumentenprüfung (Stage 1)
• Interviews
• Fragetechniken
• Gesprächsführung im Audit
• Dokumentation
• Verifizierung vor Ort (Stage 2)
• Audit-Werkzeuge
• Technische Tests
• Technische Auditunterstützung
• Auswertung des Audits
• Aufbau eines Auditreports
• Risikogerechte Darstellung von gefundenen Schwachstellen
• Maßnahmen / Vorschläge
• Management Review und Auditergebnisse, Zusammenfassung für das TOP-Management

• Abschluss:
• Die Prüfung wird von der unabhängigen Personenzertifizierungsstelle PersCert TÜV von TÜV Rheinland abgenommen. Nach bestandener Prüfung erhalten Sie ein Zertifikat der Personenzertifizierungsstelle, das die Qualifikation als "IT-Security-Auditor (TÜV)" bescheinigt. Damit haben Sie die Möglichkeit, mit dem TUVdotCOM-Signet für Ihre Tätigkeit zu den unter www.tuv.com/perscert dargestellten Bedingungen zu werben.
• Die Prüfung 31114-EX ist nicht im Seminarpreis enthalten und kann separat gebucht werden.

Bitte beachten Sie, dass dieses Training direkt vom/beim Hersteller durchgeführt wird und nicht rabatt- und prämienportalfähig ist!