ISO 9001およびISO 27001 – 規格解釈と内部監査のトレーニングコース

モジュール1: ISO 9001 – 規格の解釈

• 品質管理の原則への入門
• ISO 9001の構造と条項の概要
• 主要な用語と定義
• プロセスアプローチとリスクベースの思考
• ISO 9001:2015要件の詳細分析
• 実際のビジネスシナリオにおける要件の適用
• 文書化および実施に関するガイダンス

モジュール2: ISO 9001 – 内部監査人研修

• 内部監査人の役割と責任
• 監査の計画と準備
• 開会および閉会ミーティングの実施
• ヒアリング技術と証拠の収集
• 不適合の分類と報告
• 効果的な監査レポートの作成
• 是正措置のフォローアップ
• 実践的な監査シミュレーション（ケーススタディベース）

モジュール3: ISO 27001 – 規格の解釈

• 情報セキュリティマネジメントシステム（ISMS）の基礎
• ISO 27001の主要な概念と原則
• ISO 27001:2022の条項と付録Aの制御の詳細解説
• リスクアセスメントと処置方法論
• 適用性声明（SoA）および文書化要件
• 実施における課題とベストプラクティス

モジュール4: ISO 27001 – 内部監査人研修

• 情報セキュリティ制御の監査技術
• ISMS内部監査の計画と実行
• デジタル環境における証拠の収集
• 情報セキュリティの不適合の報告
• フォローアップと継続的改善プロセス
• 現実的なISMSシナリオに基づく監査ロールプレイ

まとめと次のステップ