ISO 9001 und ISO 27001 – Interpretation und Interner Auditor Schulung

Modul 1: ISO 9001 – Interpretation des Standards

• Einführung in die Grundsätze des Qualitätsmanagements
• Überblick über Struktur und Klauseln von ISO 9001
• Wichtige Begriffe und Definitionen
• Prozessorientierter Ansatz und risikobasiertes Denken
• Detaillierte Analyse der Anforderungen von ISO 9001:2015
• Anwendung der Anforderungen in realen Geschäftsszenarien
• Guidance für Dokumentation und Implementierung

Modul 2: ISO 9001 – Schulung zum Internen Auditor

• Rolle und Verantwortungsbereich eines internen Auditors
• Auditplanung und -vorbereitung
• Durchführung von eröffnenden und abschließenden Besprechungen
• Interviewtechniken und Beweissammlung
• Klassifizierung und Berichterstattung über Nichtkonformitäten
• Erstellung effektiver Auditberichte
• Nachverfolgung korrigierender Maßnahmen
• Praktische Auditsimulationen (basierend auf Fallstudien)

Modul 3: ISO 27001 – Interpretation des Standards

• Grundlagen eines Informationssicherheits-Managementsystems (ISMS)
• Wichtige Konzepte und Prinzipien von ISO 27001
• Detaillierter Durchlauf der Klauseln von ISO 27001:2022 und Kontrollen von Anhang A
• Methoden zur Risikobewertung und -behandlung
• Anwendbarkeitserklärung (SoA) und Dokumentationsanforderungen
• Herausforderungen bei der Implementierung und Best Practices

Modul 4: ISO 27001 – Schulung zum Internen Auditor

• Audittechniken für Informationssicherheitskontrollen
• Planung und Durchführung interner ISMS-Audits
• Beweissammlung in einer digitalen Umgebung
• Berichterstattung über Nichtkonformitäten in der Informationssicherheit
• Nachverfolgungs- und Verbesserungsprozesse
• Rollenspiele im Auditkontext basierend auf realistischen ISMS-Szenarien

Zusammenfassung und nächste Schritte