Deskripsi
Overview of ISO/IEC 27001:2022 Information Security Management Systems (ISMS) Training
ISO/IEC 27001:2022 Lead Auditor Training merupakan program pelatihan yang telah disetujui oleh CQI-IRCA dan dirancang untuk membekali peserta dengan pengetahuan, keterampilan, dan kompetensi yang diperlukan untuk melakukan audit Sistem Manajemen Keamanan Informasi (Information Security Management System/ISMS) berdasarkan persyaratan ISO/IEC 27001:2022.
Kami menekankan pendekatan yang praktis dan relevan dengan kondisi nyata organisasi. Materi tidak berhenti pada pemahaman klausul standar, tetapi diarahkan pada kemampuan peserta dalam menyiapkan dokumen, bukti implementasi, dan kesiapan audit secara menyeluruh.
Keunggulan yang membedakan training IRS dibanding lembaga lain adalah adanya Live Audit. Peserta tidak hanya “belajar bagaimana audit dilakukan”, namun langsung mempraktikkan audit di lingkungan kerja organisasi dengan pendampingan trainer: menelusuri bukti, melakukan wawancara proses, mengecek efektivitas kontrol, mengidentifikasi gap, dan menyusun langkah perbaikan yang realistis.
Objectives of ISO/IEC 27001:2022 Lead Auditor Training
Setelah mengikuti pelatihan ini, peserta diharapkan mampu:
- Memahami prinsip dan persyaratan ISO/IEC 27001:2022 secara menyeluruh.
- Memahami prinsip audit berdasarkan ISO 19011 dan ISO/IEC 17021.
- Merencanakan, mempersiapkan, dan melaksanakan audit Sistem Manajemen Keamanan Informasi.
- Mengevaluasi efektivitas proses manajemen risiko keamanan informasi.
- Menilai penerapan kontrol keamanan informasi yang relevan berdasarkan Annex A.
- Mengumpulkan dan mengevaluasi bukti audit secara objektif.
- Mengidentifikasi dan melaporkan ketidaksesuaian (nonconformity).
- Menyusun laporan audit yang efektif dan profesional.
- Mengelola dan memimpin tim audit sebagai Lead Auditor.
- Melaksanakan audit pihak pertama, kedua, dan ketiga sesuai praktik internasional.
Who Should Attend
Pelatihan ini direkomendasikan bagi:
- Calon Lead Auditor dan Auditor Sistem Manajemen Keamanan Informasi.
- Information Security Manager dan Information Security Officer.
- IT Manager dan IT Governance Professional.
- Risk Management dan Compliance Professional.
- Internal Auditor yang ingin meningkatkan kompetensinya menjadi Lead Auditor.
- Konsultan Sistem Manajemen dan Keamanan Informasi.
- Individu yang ingin memperoleh kompetensi auditor yang diakui secara internasional.
Training Outline
Materi pelatihan mencakup:
- Pengenalan Information Security Management System (ISMS).
- Interpretasi persyaratan ISO/IEC 27001:2022.
- Prinsip dan konsep manajemen risiko keamanan informasi.
- Struktur dan penerapan kontrol Annex A.
- Prinsip dan proses audit.
- Pedoman audit berdasarkan ISO 19011.
- Persyaratan audit sertifikasi berdasarkan ISO/IEC 17021.
- Audit planning dan audit preparation.
- Teknik wawancara dan pengumpulan bukti audit.
- Identifikasi dan klasifikasi temuan audit.
- Penyusunan laporan audit.
- Audit follow-up dan verifikasi tindakan perbaikan.
- Studi kasus dan simulasi audit.
- Persiapan menghadapi ujian CQI-IRCA.
Training Method
Pelatihan disampaikan melalui pendekatan interaktif dan berbasis kompetensi yang meliputi:
- Presentasi dan pembahasan persyaratan standar.
- Diskusi kelompok.
- Studi kasus.
- Simulasi audit dan role play.
- Workshop penyusunan checklist audit.
- Latihan identifikasi temuan audit.
- Presentasi hasil audit.
- Evaluasi kompetensi peserta.
- Ujian CQI-IRCA sesuai persyaratan yang berlaku.
Live Audit Session (IRS Signature Method):
Sesi audit langsung di lingkungan client untuk memvalidasi pemahaman peserta sekaligus menguji kesiapan implementasi secara nyata.
Delivery Method
Pelatihan dapat diselenggarakan dalam format:
- Public Training
- In-House Training
- Onsite Training
Pelaksanaan pelatihan mengikuti persyaratan dan pedoman CQI-IRCA yang berlaku untuk Approved Training Partner.
Certification
Peserta yang berhasil menyelesaikan pelatihan dan memenuhi persyaratan kelulusan akan memperoleh:
CQI-IRCA Approved Certificate of Achievement
yang diakui secara internasional sebagai bukti kompetensi dalam melakukan audit Sistem Manajemen Keamanan Informasi berdasarkan ISO/IEC 27001:2022.
Customization
Untuk program In-House Training, studi kasus dan live audit dapat disesuaikan dengan:
- Sektor industri organisasi.
- Karakteristik proses bisnis dan teknologi informasi.
- Risiko keamanan informasi yang relevan.
- Integrasi dengan sistem manajemen lainnya seperti ISO 9001, ISO 14001, dan ISO 45001.
Penyesuaian dilakukan tanpa mengurangi pemenuhan persyaratan kompetensi yang ditetapkan oleh CQI-IRCA.
Enquiry
Untuk informasi lebih lanjut mengenai jadwal, ruang lingkup materi, dan penawaran training, silakan klik tombol Request Training atau hubungi tim kami.
Ulasan
Belum ada ulasan.