Corso di formazione ufficiale registrato al n. 153 presso Organismo di Certificazione del personale AICQ-SICEV, a sua volta accreditato presso Accredia (Organismo nazionale di riferimento e controllo degli OdC) per la qualifica ufficiale come Auditor/Lead Auditor per i Sistemi di Gestione della Sicurezza delle Informazioni in conformità alla Norma ISO/IEC 27001:2022.

Il percorso completo ha una durata di 40 ore, che si riducono a 28 per chi è già in possesso di una qualifica Auditor/Lead Auditor su altri schemi, ed è basato sullo studio e comprensione della norma ISO/IEC 27001:2022, e delle Norme ISO/IEC 17021-1:2015 e UNI EN ISO 19011:2018 per la gestione degli Audit di seconda e terza parte.

Il titolo rilasciato dal corso è valido a livello internazionale.

La Norma ISO/IEC 27001 definisce gli standard internazionali per la gestione della Sicurezza delle Informazioni, in una prospettiva di tutela, integrità e disponibilità delle stesse.

Un Sistema di Gestione per la Sicurezza delle Informazioni (SGSI) è un insieme di politiche, procedure, linee guida, risorse associate e attività, gestite in modo coordinato e sistematico da un’organizzazione per stabilire, implementare, eseguire, monitorare, rivedere, mantenere e migliorare continuamente la sicurezza delle informazioni di un’organizzazione al fine di proteggere il proprio patrimonio informativo.
Un SGSI si basa sulla valutazione dei rischi e sul correlato livello di accettazione.

Le seguenti attività sono ritenute cruciali per la corretta ed efficace applicazione di un SGSI:

• consapevolezza delle necessità
• assegnazione delle responsabilità
• impegno della Direzione
• accrescimento dei valori dell’organizzazione
• valutazione dei rischi e selezione dei controlli appropriati per controllarli
• sicurezza integrata in ogni attività tecnica
• prevenzione attiva e pronta risposta agli incidenti di sicurezza
• adozione di un approccio completo alla gestione della sicurezza delle informazioni
• valutazione continua dello stato della sicurezza delle informazioni e miglioramento continuo.

Conseguire il titolo di Auditor/ Lead Auditor ISO/IEC 27001

• permette di avviare, se in possesso degli altri requisiti esperienziali previsti, la certificazione e l’iscrizione ai relativi registri per gli Auditor/Lead Auditor di 3a Parte
• iscrizione al registro dei “Provisional Auditor” dei SGSI di OdC di 3a Parte