ISO 9001 und ISO 27001 – Interpretation und interner Auditor Schulung

Modul 1: ISO 9001 – Interpretation der Norm

• Einführung in die Prinzipien des Qualitätsmanagements
• Überblick über die Struktur und Klauseln der ISO 9001
• Wichtige Begriffe und Definitionen
• Prozessorientierung und risikobasiertes Denken
• Detaillierte Analyse der Anforderungen der ISO 9001:2015
• Anwendung der Anforderungen in realen Geschäftsszenarien
• Anleitungen zur Dokumentation und Implementierung

Modul 2: ISO 9001 – Schulung für interne Auditoren

• Rolle und Verantwortung eines internen Auditors
• Auditplanung und Vorbereitung
• Durchführung von Eröffnungs- und Abschlussmeetings
• Gesprächstechniken und die Erhebung von Beweismitteln
• Klassifizierung und Meldung von Konformitätslücken
• Verfassen wirksamer Auditberichte
• Nachverfolgung von Korrekturmaßnahmen
• Praktische Audit-Simulationen (basierend auf Fallstudien)

Modul 3: ISO 27001 – Interpretation der Norm

• Grundlagen der Informationssicherheitsmanagementsysteme (ISMS)
• Zentrale Konzepte und Prinzipien der ISO 27001
• Detaillierter Überblick über die Klauseln der ISO 27001:2022 und die Kontrollen in Anhang A
• Methoden zur Risikobewertung und -behandlung
• Anwendbarkeitserklärung (SoA) und Dokumentationsanforderungen
• Implementierungsherausforderungen und bewährte Praktiken

Modul 4: ISO 27001 – Schulung für interne Auditoren

• Audittechniken für Informationssicherheitskontrollen
• Planung und Durchführung interner ISMS-Audits
• Erhebung von Beweismitteln in einer digitalen Umgebung
• Meldung von Konformitätslücken in der Informationssicherheit
• Nachverfolgung und kontinuierliche Verbesserung
• Audit-Rollenspiel basierend auf realistischen ISMS-Szenarien

Zusammenfassung und nächste Schritte