ISO 9001 und ISO 27001 – Interpretation und Interne Auditoren Schulung

Modul 1: ISO 9001 – Interpretation der Norm

• Einführung in die Prinzipien des Qualitätsmanagements
• Überblick über Aufbau und Klauseln der ISO 9001
• Wichtige Begriffe und Definitionen
• Prozessorientierter Ansatz und risikobasiertes Denken
• Detaillierte Analyse der Anforderungen der ISO 9001:2015
• Anwendung der Anforderungen in realen geschäftlichen Szenarien
• Leitfäden für Dokumentation und Implementierung

Modul 2: ISO 9001 – Schulung für interne Auditoren

• Die Rolle und Verantwortung interner Auditoren
• Planung und Vorbereitung von Audits
• Durchführung von Eröffnungs- und Abschlussmeetings
• Interviewtechniken und Beweissicherung
• Klassifizierung und Meldung von Konformitätslücken
• Verfassung wirksamer Auditberichte
• Nachverfolgung von Korrekturmaßnahmen
• Praktische Audit-Simulationen (basierend auf Fallstudien)

Modul 3: ISO 27001 – Interpretation der Norm

• Grundlagen von Informationssecurity-Management-Systemen (ISMS)
• Zentrale Konzepte und Prinzipien der ISO 27001
• Detaillierter Überblick über die Klauseln und Kontrollmaßnahmen in Anhang A der ISO 27001:2022
• Methoden der Risikobewertung und -behandlung
• Anwendungserklärung (SoA – Statement of Applicability) und Dokumentationsanforderungen
• Implementierungsherausforderungen und bewährte Praktiken

Modul 4: ISO 27001 – Schulung für interne Auditoren

• Audittechniken für Informationssecurity-Kontrollen
• Planung und Durchführung interner ISMS-Audits
• Beweissammlung in einer digitalen Umgebung
• Meldung von Konformitätslücken im Bereich Informationssecurity
• Nachverfolgung und Prozesse der kontinuierlichen Verbesserung
• Audit-Rollenspiel basierend auf realistischen ISMS-Szenarien

Zusammenfassung und nächste Schritte