ISO 9001 und ISO 27001 – Interpretation und interner Auditor Schulung

Modul 1: ISO 9001 – Interpretation der Norm

• Einführung in die Grundsätze des Qualitätsmanagements
• Überblick über den Aufbau und die Klauseln der ISO 9001
• Wichtige Begriffe und Definitionen
• Prozessorientierter Ansatz und risikobasiertes Denken
• Detaillierte Analyse der Anforderungen von ISO 9001:2015
• Anwendung der Anforderungen in realen Geschäftsszenarien
• Leitfäden zur Dokumentation und Implementierung

Modul 2: ISO 9001 – Schulung für interne Auditoren

• Rolle und Verantwortungsbereiche eines internen Auditors
• Auditplanung und -vorbereitung
• Durchführung von Eröffnungs- und Abschlussbesprechungen
• Interviewtechniken und Beweissicherung
• Klassifizierung und Berichterstattung über Nichtkonformitäten
• Erstellung effektiver Auditberichte
• Nachverfolgung korrigierender Massnahmen
• Praktische Auditsimulationen (basierend auf Fallstudien)

Modul 3: ISO 27001 – Interpretation der Norm

• Grundlagen des Informationssicherheits-Managementsystems (ISMS)
• Wichtige Konzepte und Grundsätze von ISO 27001
• Detaillierter Durchlauf der Klauseln von ISO 27001:2022 und der Kontrollen in Anhang A
• Methodiken zur Risikobewertung und -behandlung
• Anwendungserklärung (SoA) und Dokumentationsanforderungen
• Herausforderungen bei der Implementierung und Best Practices

Modul 4: ISO 27001 – Schulung für interne Auditoren

• Audit-Techniken für Informationssicherheitskontrollen
• Planung und Durchführung interner ISMS-Audits
• Beweissicherung in einer digitalen Umgebung
• Berichterstattung über Nichtkonformitäten der Informationssicherheit
• Nachverfolgungs- und Prozesse zur kontinuierlichen Verbesserung
• Audit-Rollenspiel basierend auf realistischen ISMS-Szenarien

Zusammenfassung und nächste Schritte