Business Continuity Auditor dle ISO 22301

Interní audity jako účinný nástroj pro zlepšování systémů

Přehled

Obsahem tohoto kurzu je teorie provádění interních a externích auditů na základě auditního procesu podle normy ISO/IEC 19011.

Mezi ně patří

• relevantní pojmy a definice, jakož i
• kroky procesu Plan – Do – Check – Act.
• Na základě příkladů přecházíme od teorie k praxi.

Cíl kurzu

Účastníci budou schopni plánovat a provádět audity, dokumentovat výsledky a vyhodnocovat a zlepšovat auditní proces. Dále budou účastníci znát jednotlivé kroky auditního procesu a budou je umět přizpůsobit dané organizaci. Účastníci znají relevantní dokumentované informace, jako jsou auditní program, auditní plán, kontrolní seznam a auditní zpráva, a jsou schopni je vypracovat. Jsou schopni provádět audity a pomocí odpovídajících komunikačních technik shromažďovat a vyhodnocovat potřebné informace a podávat o nich zprávy zadavatelům.

Datrvání: 1 den

Mezi auditorem a vývojářem. Systémové myšlení, efektivní komunikace

Přehled

Auditoři čelí při auditu dvojí výzvě: na jedné straně musí působit jako odborně způsobilí auditoři, na druhé straně jako prozíraví vývojoví agenti.  Auditoři jsou v kontaktu jak s nejvyšším vedením, tak s operativním managementem. Kromě odborných znalostí potřebují auditoři vysokou sociální kompetenci, schopnost uvažovat v souvislostech a rozpoznávat systémové souvislosti napříč odděleními, stejně jako ovládat základní pravidla komunikace. Teorie a praxe se v tomto semináři vyváženě doplňují: Druhý den školení je věnován především nácviku prostřednictvím rolových her.

Cíl kurzu

Účastníci si procvičí systémové uvažování, seznámí se s kompetencemi auditora a osvojí si základní pravidla komunikace v teorii i praxi.

Délka trvání: 2 dny

Na základě znalostí o normě ISO 22301 získaných v kurzu pro manažery BCM a obsahu kurzů „Auditní techniky“ a „Psychologické základy“ se zde konkrétně zabýváme požadavky na provádění auditů systémů řízení podle normy ISO 22301.

Obsah zkoušky se vztahuje k těmto kurzům:

• Auditorské techniky
• Psychologické základy
• Norma ISO 22301

Přijetí ke zkoušce

Přihláška ke zkoušce musí být podána písemně u společnosti CIS GmbH, přičemž uchazeč o certifikát musí prokázat splnění podmínek pro přijetí ke zkoušce. Pokud uchazeč o certifikát absolvoval školení v rámci série kurzů CIS , dochází k automatickému uznání těchto školení, pokud byla navštěvována alespoň 80 % výukové doby v každém modulu.

Pokud si uchazeč o certifikát přeje nechat započítat jiná školení, je nutné nechat ověřit rovnocennost těchto školení s certifikačním programem. K posouzení této rovnocennosti je třeba podat samostatnou písemnou žádost. K žádosti je třeba přiložit přehled absolvovaných školení a jejich srovnání s požadavky certifikačního programu. Příslušné požadavky lze vyžádat u certifikačního orgánu. Za účelem ověření souladu s certifikačním programem a aktuálnosti referencí předložených uchazečem o certifikát se provádí kontrola kvalifikace. Ta spočívá v ústním odborném rozhovoru v délce 30 až 60 minut a provádí ji hodnotitel. Za základ se považují definované obsahy školení podle certifikačního programu.

Další podmínky pro zkoušku

• Platný certifikát CIS „Business Continuity-Manager“
• Absolvování školení CIS pro auditory business continuity nebo rovnocenného školení
• Doklad o minimálně 2 letech odborné praxe v oblasti řízení informační bezpečnosti nebo business continuity v posledních 3 letech
• 4 provedené/doprovázené audity v celkovém rozsahu minimálně 15 auditních dnů v oblasti kontinuity podnikání nebo řízení informační bezpečnosti (včetně přípravy a následného zpracování, v posledních 3 letech)

Složení zkoušky

Zkouška se skládá písemně. Zkouška se skládá z výběrových otázek (single choice) a trvá 1 hodinu.

Certifikát

Po úspěšném složení zkoušky bude vydán certifikát „Auditor kontinuity podnikání podle normy ISO 22301“; v případě nedostatečné odborné praxe a/nebo dokladu o provedení auditu bude certifikát opatřen dodatkem „kandidát“.

Auditor-kandidát: I bez dostatečné odborné praxe a dokladu o provedení auditu je účast na zkoušce možná. V takovém případě získáte status auditora-kandidáta; jakmile získáte potřebnou praxi, bezplatně vám certifikát přepíšeme – jednoduše, bez byrokracie a jako projev našeho nároku na kvalitu. Upozornění: Status kandidáta nelze prodloužit.

Doba platnosti certifikátu

3 roky

Kritéria pro prodloužení platnosti certifikátu

• Doklad o 2 letech odborné praxe v oblasti řízení informační bezpečnosti nebo kontinuity podnikání v posledních 3 letech
• Doklad o 4 provedených auditech s minimálně 15 auditními dny v oblasti řízení informační bezpečnosti nebo kontinuity podnikání
• Jedno vzdělávací školení CIS (Refresher) v průběhu posledních 3 let.