ISO 9001 και ISO 27001 – Ερμηνεία και Εσωτερικός Ελεγκτής Κομμάτι εκπαίδευσης

Ενότητα 1: ISO 9001 – Ερμηνεία του Προτύπου

• Εισαγωγή στις Αρχές Διαχείρισης Ποιότητας
• Επισκόπηση της δομής και των ρητρών του ISO 9001
• Βασικοί όροι και ορισμοί
• Διεργασιακή προσέγγιση και σκέψη βασισμένη στη διακινδύνευση
• Λεπτομερής ανάλυση των απαιτήσεων του ISO 9001:2015
• Εφαρμογή των απαιτήσεων σε πραγματικά επιχειρησιακά σενάρια
• Οδηγίες τεκμηρίωσης και εφαρμογής

Ενότητα 2: ISO 9001 – Εκπαίδευση Εσωτερικού Ελεγκτή

• Ο ρόλος και οι αρμοδιότητες ενός εσωτερικού ελεγκτή
• Σχεδιασμός και προετοιμασία ελέγχου
• Διεξαγωγή εναρκτήριων και καταληκτικών συναντήσεων
• Τεχνικές συνεντεύξεων και συλλογή τεκμηρίων
• Ταξινόμηση μη συμμορφώσεων και αναφορά
• Σύνταξη αποτελεσματικών εκθέσεων ελέγχου
• Παρακολούθηση διορθωτικών ενεργειών
• Πρακτικές προσομοιώσεις ελέγχου (βάσει μελέτης περίπτωσης)

Ενότητα 3: ISO 27001 – Ερμηνεία του Προτύπου

• Βασικές αρχές των Συστημάτων Διαχείρισης Ασφάλειας Πληροφοριών (ISMS)
• Βασικές έννοιες και αρχές του ISO 27001
• Λεπτομερής εξέταση των ρητρών του ISO 27001:2022 και των ελέγχων του Παραρτήματος A
• Μεθοδολογίες αξιολόγησης και αντιμετώπισης κινδύνων
• Δήλωση Εφαρμογής (SoA) και απαιτήσεις τεκμηρίωσης
• Προκλήσεις εφαρμογής και βέλτιστες πρακτικές

Ενότητα 4: ISO 27001 – Εκπαίδευση Εσωτερικού Ελεγκτή

• Τεχνικές ελέγχου για ελέγχους ασφάλειας πληροφοριών
• Σχεδιασμός και εκτέλεση εσωτερικών ελέγχων ISMS
• Συλλογή τεκμηρίων σε ψηφιακό περιβάλλον
• Αναφορά μη συμμορφώσεων ασφάλειας πληροφοριών
• Διαδικασίες παρακολούθησης και συνεχούς βελτίωσης
• Παιχνίδι ρόλων ελέγχου βάσει ρεαλιστικών σεναρίων ISMS

Σύνοψη και Επόμενα Βήματα