ISO 9001 och ISO 27001 – Tolkning och internrevision Träningskurs

Modul 1: ISO 9001 – Tolkning av standarden

• Introduktion till principer för kvalitetsledning
• Översikt över ISO 9001:s struktur och klausuler
• Viktiga termer och definitioner
• Processapproach och riskbaserat tänkande
• Detaljerad analys av kraven i ISO 9001:2015
• Tillämpning av kraven i realistiska affärsscenarier
• Riktlinjer för dokumentation och implementering

Modul 2: ISO 9001 – Utbildning för interna revisorer

• Den interna revisorens roll och ansvar
• Planering och förberedelse av revisioner
• Genomförande av inledande och avslutande möten
• Interviewtekniker och insamling av bevis
• Klassificering och rapportering av avvikelser
• Skrivande av effektiva revisionsrapporter
• Uppföljning av åtgärder
• Praktiska revisionssimuleringar (baserade på fallstudier)

Modul 3: ISO 27001 – Tolkning av standarden

• Grunderna i system för informationssäkerhetsledning (ISMS)
• Viktiga begrepp och principer i ISO 27001
• Genomgång av klausulerna i ISO 27001:2022 och kontrollerna i bilaga A
• Metoder för riskbedömning och hantering
• Applicability Statement (SoA) och dokumentationskrav
• Utvärdering av utmaningar och bästa praxis vid implementering

Modul 4: ISO 27001 – Utbildning för interna revisorer

• Revisionstekniker för kontroller inom informationssäkerhet
• Planering och genomförande av interna ISMS-revisioner
• Insamling av bevis i digitala miljöer
• Rapportering av avvikelser inom informationssäkerheten
• Uppföljning och processer för fortlöpande förbättring
• Rollspel för revisioner baserat på realistiska ISMS-scenarier

Sammanfattning och nästa steg