ISO 9001 und ISO 27001 – Auslegung und Interner Auditor Schulung

Modul 1: ISO 9001 – Auslegung der Norm

• Einführung in die Prinzipien des Qualitätsmanagements
• Überblick über Struktur und Klauseln der ISO 9001
• Wichtige Begriffe und Definitionen
• Prozessansatz und risikobasiertes Denken
• Detaillierte Analyse der Anforderungen der ISO 9001:2015
• Anwendung der Anforderungen in realen Geschäftsszenarien
• Anleitungen zur Dokumentation und Implementierung

Modul 2: ISO 9001 – Schulung interner Auditoren

• Rolle und Verantwortlichkeiten eines internen Auditores
• Planung und Vorbereitung des Audits
• Durchführung von Eröffnungs- und Abschlussmeetings
• Interviewtechniken und Sammlung von Beweismitteln
• Einstufung und Meldung von konformitätsmindernden Mängeln
• Schreiben wirksamer Auditberichte
• Follow-up von Korrekturmaßnahmen
• Praktische Audit-Simulationen (basierend auf Fallstudien)

Modul 3: ISO 27001 – Auslegung der Norm

• Grundlagen von Management-Systemen für Informationssicherheit (ISMS)
• Wichtige Konzepte und Prinzipien der ISO 27001
• Detaillierter Überblick über die Klauseln der ISO 27001:2022 und die Kontrollen in Anhang A
• Methoden für Risikobewertung und Risikobehandlung
• Deklaration der Anwendbarkeit (SoA) und Dokumentationsanforderungen
• Implementierungsherausforderungen und bewährte Praktiken

Modul 4: ISO 27001 – Schulung interner Auditoren

• Auditmethoden für Kontrollen der Informationssicherheit
• Planung und Durchführung interner ISMS-Audits
• Sammeln von Beweismitteln in einer digitalen Umgebung
• Berichterstattung über konformitätsmindernde Mängel in der Informationssicherheit
• Nachverfolgung und Prozesse der kontinuierlichen Verbesserung
• Audit-Rollenspiel basierend auf realistischen ISMS-Szenarien

Zusammenfassung und nächste Schritte