Business Continuity Auditor nach ISO 22301

Interne Audits als mächtiges Instrument für die Systemverbesserung

Überblick

Inhalt dieses Lehrgangs ist die Theorie zur Durchführung interner und externer Audits basierend auf dem Auditprozess gemäß ISO/IEC 19011.

Dazu zählen

• relevante Begriffe und Definitionen sowie
• die Prozessschritte aus dem Plan – Do – Check – Act.
• Basierend auf den Beispielen leiten wir von der Theorie zur Praxis über.

Lehrgangs-Ziel

Die Teilnehmer können Audits planen und durchführen, die Ergebnisse dokumentieren sowie den Auditprozess bewerten und verbessern. Zudem kennen die Teilnehmer die einzelnen Schritte des Auditprozesses und können diese an die Organisation anpassen. Die relevanten dokumentierten Informationen wie Auditprogramm, Auditplan, Checkliste, Auditbericht sind bekannt und können erstellt werden. Die Audits können durchgeführt werden und durch entsprechend qualifizierte Kommunikationstechniken werden die notwendigen Informationen gesammelt, bewertet und an die Auftraggeber berichtet.

Dauer: 1 Tag

Zwischen Prüfer und Developer. Systemisch Denken, wirksam kommunizieren

Überblick

Auditoren sind bei einem Audit doppelt herausgefordert: Einerseits haben sie als sachkundige Prüfer zu fungieren, andererseits als vorausschauende Development Agents.  Auditoren stehen sowohl in Kontakt mit der obersten Führungsebene wie auch mit dem operativen Management. Neben Expertenwissen benötigen Auditoren eine hohe soziale Kompetenz, die Fähigkeit vernetzt zu denken und abteilungsübergreifende Systemzusammenhänge zu erkennen sowie die Grundregeln der Kommunikation zu beherrschen. Theorie und Praxis ergänzen sich bei diesem Seminar in ausgewogener Weise: Der zweite Ausbildungstag ist vor allem dem Training durch Rollenspiele gewidmet.

Lehrgangs-Ziel

Die Teilnehmer üben das Denken in Systemzusammenhängen, kennen die Kompetenzen eines Auditors und beherrschen die Grundregeln der Kommunikation in Theorie und Praxis.

Dauer: 2 Tage

aufbauend auf dem erworbenen Wissen über die ISO 22301 aus dem BCM-Managerkurs und den Inhalten aus dem Lehrgang Audittechniken wird hier spezifisch auf die Anforderungen für die Durchführung von Audits von ISO 22301 Managementsystemen eingegangen.

Die Prüfungsinhalte beziehen sich auf die Lehrgänge:

• Audittechniken
• Psychologische Grundlagen
• Norm ISO 22301

Zulassung zur Prüfung

Die Anmeldung zu dieser Prüfung hat schriftlich bei der CIS GmbH zu erfolgen, wobei die Erfüllung der Zulassungsbedingungen durch den Zertifikatswerber darzulegen ist. Sollte der Zertifikatswerber die Ausbildung im Rahmen der CIS-Lehrgangsreihe absolviert haben, findet eine automatische Anerkennung der Ausbildungen statt, sofern mindestens 80% der Veranstaltungszeit pro Modul besucht wurden.

Sollte sich ein Zertifikatswerber andere Ausbildungen anrechnen lassen wollen, ist es erforderlich, die Gleichwertigkeit dieser Ausbildungen zum Zertifizierungsprogramm feststellen zu lassen. Zur Feststellung dieser Gleichwertigkeit ist ein gesonderter, schriftlicher Antrag zu stellen. Dem Antrag ist eine Darstellung über die absolvierten Ausbildungen und deren Vergleich mit den Anforderungen des Zertifizierungsprogramms beizulegen. Die entsprechenden Anforderungen können bei der Zertifizierungsstelle angefordert werden. Zur Überprüfung der Konformität hinsichtlich Zertifizierungsprogramm und Aktualität der vom Zertifikatswerber beigebrachten Referenzen wird ein Qualifikations-Check durchgeführt. Dieser besteht aus einem mündlichen Fachgespräche von 30 bis 60 Minuten Dauer und wird von einem Evaluator durchgeführt. Als Basis gelten die definierten Ausbildungsinhalte laut Zertifizierungsprogramm.

Weitere Prüfungsvoraussetzungen

• Gültiges CIS-Zertifikat „Business Continuity-Manager“
• Absolvierung der Business Continuity-Auditor Ausbildung der CIS oder gleichwertige Ausbildung
• Nachweis über mindestens 2 Jahre Berufspraxis im Bereich Informationssicherheitsmanagement oder Business Continuity innerhalb der letzten 3 Jahre
• 4 durchgeführte/begleitete Audits mit mindestens insgesamt 15 Audittagen im Bereich Business Continuity oder Informationssicherheitsmanagement (inkl. Vor- und Nachbearbeitung, in den letzten 3 Jahren)

Durchführung der Prüfung

Die Prüfung ist schriftlich abzulegen. Die Prüfung besteht aus Auswahlfragen (Single Choice) und dauert 1 Stunde.

Zertifikat

Bei bestandener Prüfung wird das Zertifikat „Business Continuity Auditor nach ISO 22301“ ausgestellt, bei fehlender Berufserfahrung und/oder Auditnachweis mit dem Zusatz „Anwärter“.

Auditor-Anwärter: Ohne ausreichende Berufserfahrung und Auditnachweis ist eine Teilnahme an der Prüfung trotzdem möglich. In diesem Fall erhalten Sie den Status Auditor-Anwärter, sobald die erforderliche Praxis vorliegt, schreiben wir Ihr Zertifikat kostenfrei um – einfach, unbürokratisch und als Ausdruck unseres Qualitätsanspruchs. Bitte beachten Sie: Der Anwärterstatus kann nicht verlängert werden.

Gültigkeitsdauer des Zertifikats

3 Jahre

Verlängerungskriterien des Zertifikats

• Nachweis über 2 Jahre Berufspraxis im Informationssicherheitsmanagement oder Business Continuity innerhalb der letzten 3 Jahre
• Nachweis über 4 durchgeführte Audits mit mind. 15 Audittagen im Informationssicherheitsmanagement oder Business Continuity
• Eine CIS-Weiterbildungsveranstaltung (Refresher) innerhalb von 3 Jahren.