ISO 27001:2023情報セキュリティマネジメントシステム内部監査員研修のトレーニングコース

I. ISO 27001の要件に準拠した情報セキュリティマネジメントシステム
1. ISO 27001における情報セキュリティマネジメントシステムの構成要素
2. ISO 27001の要求事項を解釈・分析するための演習

II. 監査に関する基礎知識
1. 監査全般について
2. 監査の種類について

III. 監査計画と準備
1. 監査基準および範囲の設定
2. 監査チームの選定方法
3. 内部監査におけるプロセス的アプローチ
4. チェックリスト作成時の重要なポイント
5. 実践的な演習

IV. 現場監査の実施手順
1. 効果的な監査技術について
2. 客観的証拠の取り扱い方
3. 不適合事項の特定およびその裏付け方法
4. 実践的な演習

V. 監査結果の記録と報告
1. 不適合点を正確に記述する技術
2. 不適合事項の記録方法
3. 改善ポイントや潜在的な改良案の特定・記録
4. 監査結果のまとめおよび監査報告書の作成
5. 実践的な演習

VI. 監査後活動の実施方法
1. 是正処置を開始する際の責務内容
2. 不適合事項の原因を正確に特定することの重要性
3. 効果的な是正措置の策定法
4. 採られた対策の有効性評価方法
5. 改善点や改良案に関する監査後のフォローアップ
6. 実践的な演習

VII. ディスカッションおよびまとめ