SAS ISO 27001 Lead Auditor

Course FC Header

SAS ISO 27001 Lead Auditor

Gestione della Sicurezza delle Informazioni in conformità con la ISO 19011. Imparerete a condurre risk assessment ed a trattare i rischi attraverso l'uso dei controlli di sicurezza in conformità con gli standard ISO 27002 e ISO 27005. Dopo aver acquisito tali competenze, sarai pronto per sostenere l'esame e conseguire la certificazione "ISO 27001 Lead Auditor".

SUPSI Image Default

SUPSI Course Overview

Overview

  • Degree awarded

    SAS ISO 27001 Lead Auditor

  • Credits

    3.0 ECTS

  • Start date

    April 24th, 2024

  • Finish date

    May 29th, 2024

  • Registration deadline

    April 12th, 2024

  • Language

    Italiano

  • Fee

    CHF 1700 *

  • Duration

    36 Tuition hours

  • Performance method

    Modalità blended **

  • Attendance

    Serale

*Detailed information available under Additional Cost Details

**You can choose by which mode you take the course (online or in-person)

Course Text Info

- Comprendere il funzionamento di un sistema di gestione della sicurezza delle informazioni basato su ISO/IEC 27001
- Riconoscere la correlazione tra ISO/IEC 27001, ISO/IEC 27002 e altri standard e quadri normativi
- Comprendere il ruolo di un audit nel: pianificare, condurre e seguire un audit del sistema di gestione in conformità con ISO 19011
- Scoprire come condurre un team di auditor e l’audit
- Scoprire come interpretare i requisiti della ISO/IEC 27001 nel contesto di un ISMS audit
- Acquisire le competenze di un auditor per: pianificare un audit, condurre un audit, redigere report e follow-up su un audit in conformità con ISO 19011

Course Text Info

Course Text Info

- Auditor (Interni/Esterni) che cercano di eseguire e condurre audit di certificazione del sistema di gestione della sicurezza delle informazioni (ISMS)
- Manager o consulenti che cercano di gestire un processo di audit del Sistema di gestione della sicurezza delle informazioni
- Individui responsabili del mantenimento della conformità con i requisiti del sistema di gestione della sicurezza delle informazioni
- Esperti tecnici che cercano di preparare un audit del Sistema di gestione della sicurezza delle informazioni
- Consulenti esperti nella gestione della sicurezza delle informazioni

Course Text Info

Nessun prerequisito.
Una comprensione della lingua inglese è raccomandata, poiché il materiale didattico è in inglese, mentre sia le lezioni d’aula che la sessione d’esame sono in lingua italiana.

Course Text Info

Advanced Studies

Course Text Info

Introduzione ai sistemi di gestione della sicurezza delle informazioni (ISMS) e ISO/IEC 27001
- Obiettivi e struttura del corso
- Standard e quadri normativi
- Processo di certificazione
- Principi fondamentali della sicurezza delle informazioni

Sistemi di gestione
- Sistemi di gestione della sicurezza delle informazioni (ISMS)

Principi di audit, preparazione e avvio di un audit
- Concetti e principi fondamentali di audit
- Approccio di verifica basato sull’evidenza
- Avvio dell'audit
- Stage 1 Audit
- Preparazione dell'audit stage 2 (audit in loco/on site)
- Stage 2 Audit (Parte 1)

Attività di verifica sul posto
- Stage 2 Audit (Parte 2)
- Comunicazione durante l'audit
- Procedure di revisione
- Creazione di audit test plan
- Redazione dei risultati di audit e relazioni di non conformità

Chiusura della verifica
- Documentazione dell'audit e revisione della qualità dell'audit
- Chiusura dell'audit
- Valutazione dei piani di azione da parte del revisore
- Benefici del controllo iniziale
- Gestione di un programma di audit interno
- Competenza e valutazione di un auditor
- Chiusura della formazione

Esame di certificazione

Course FC Study Program

Course Text Info

Informatica e digitalizzazione

Course Text Info

Course Text Info

Course Text Info

Course Text Info

Attestato di frequenza
Short Advanced  Studies Certificate, 3 crediti di studio ECTS validi per il Master of Advanced Studies SUPSI in IT Management and Governance, e per il Certificate of Advanced Studies IT Assurance, subordinati al superamento dell’esame finale.
​​​​​​​
PECB Certified ISO/IEC 27001 Lead Auditor.

La sessione d’esame è in modalità cartacea, la sua durata è di 3 ore ed è composto da 12 domande a risposta aperta in italiano.

SUPSI Course FC Dates

24, 25 aprile
2, 8, 15, 16, 22, 23, 29 maggio 2024

Course Text Info

17.30-21.00

Course Text Info

Serale

SUPSI Course FC Locations

SUPSI, Dipartimento tecnologie innovative, Polo universitario Lugano, Campus Est, Via La Santa 1,
CH-6962 Lugano-Viganello

Course Text Info

Dipartimento tecnologie innovative

Course Text Info

CHF 1'700.--
Il costo include l'esame di certificazione PECB Certified ISO/IEC 27001 Lead Auditor.
È previsto uno sconto del 10% per i soci individuali di AFTI, AITI, ATED e itSMF.

SUPSI Course FC Contacts

SUPSI Course FC Responsibles

Prof. Roberto Mastropietro, Responsabile formazione continua area Informatica, DTI, SUPSI

SUPSI Course FC Teachers

Claudio Restaino, esperto di gestione processi IT, ITIL Expert, CobiT, TOGAF, Process Innovation Manager, Six Sigma [Black Belt], ISO 27001 Lead Auditor con molti anni di esperienza in progetti nazionali e internazionali.

Course Text Info

SUPSI, DTI, Formazione continua
Polo universitario Lugano, Campus Est
Via La Santa 1
CH-6962 Lugano-Viganello
T +41 (0)58 666 66 84, dti.fc@supsi.ch
www.supsi.ch/fc

Course Contact

Hidden Widget