Certified Information Security Management Systems Lead Auditor (CISMS-LA)

Algemene omschrijving

De training Certified Information Security Management Systems Lead Auditor (CISMS-LA) van Mile2 is speciaal ontworpen voor ICT-professionals die de kennis en vaardigheden willen verkrijgen om leiding te geven aan controles van informatiebeveiligingsbeheersystemen (ISMS). Deze training biedt een diepgaand begrip van de benodigde normen en werkwijzen om effectieve en conforme controles uit te voeren, met name normen als ISO/IEC 27001.

Als Lead Auditor help jij organisaties om niet alleen te voldoen aan internationale normen, maar stel je hen ook in staat om potentiële beveiligingsrisico's te identificeren en te beperken. Deze training versterkt jouw vaardigheden in het plannen, uitvoeren, en rapporteren van controles, wat cruciaal is voor de betrouwbaarheid en veiligheid van informatiebeveiligingsbeheersystemen.

Door deel te nemen aan de CISMS-LA-training zul je leren hoe jij een volledige auditcyclus kunt beheren, van de voorbereiding en planning tot de uitvoering en de nazorg. Deze training behandelt essentiële aspecten zoals het begrijpen van de ISO/IEC 27001-norm, het beoordelen van de effectiviteit van een ISMS, en het rapporteren van controleresultaten aan belangrijke belanghebbenden. Door middel van realistische praktijkopdrachten en -onderzoeken zul je praktische vaardigheden verkrijgen die jij direct binnen een professionele omgeving toe kunt passen.

Doelgroep

De training Certified Information Security Management Systems Lead Auditor (CISMS-LA) is ontworpen om cybersecurityprofessionals te bekwamen die een sleutelrol spelen in het beheren en controleren van informatiebeveiligingssystemen. Deze training is bijzonder waardevol voor verschillende functies binnen de ICT-sector en het beveiligingsbeleid.

Deze training is met name geschikt voor de volgende mensen:

• Interne controleurs

  • Voor interne controleurs biedt de CISMS-LA-training de gelegenheid om hun kennis en vaardigheden uit te breiden in het specifiek controleren van informatiebeveiligingsbeheersystemen. Deze training helpt hen om de interne controles en operationele efficiëntie binnen hun organisatie te versterken, gericht op cybersecurity.
• IT Auditors.
  • IT Auditors zullen ontdekken dat de CISMS-LA-training essentiële diepgaande kennis biedt die nodig is om niet alleen te voldoen aan normen, zoals ISO/IEC 27001, maar ook om leiding te geven aan controleteams. De training versterkt hun vermogen om grondige, systematische controles uit te voeren en om de bevindingen effectief te communiceren aan het bestuur.
• ICT-consultants
  • Voor ICT-consultants die gespecialiseerd zijn in risicobeheer en informatiebeveiliging, biedt de CISMS-LA-training de mogelijkheid om hun dienstaanbod uit te breiden. Met de vaardigheden die zij in deze training zullen verkrijgen, kunnen zij klanten beter adviseren over het opzetten, implementeren en controleren van ISMS, wat hun marktwaarde verhoogt.
• Chief Information Officers
  • Chief Information Officers (CIO's) die verantwoordelijk zijn voor het overzicht op de technische en cybersecuritystrategie van een organisatie, kunnen door de CISMS-LA-training te volgen hun kennis over controleprocessen verdiepen. Dit stelt hen in staat om beter leiding te geven aan en toezicht te houden op de naleving en beveiligingspraktijken binnen hun organisatie.
• Beveiligingsconsultants
  • Beveiligingsconsultants die zich richten op het versterken van de beveiligingshouding van organisaties zullen in de CISMS-LA-training profiteren van verbeterde capaciteiten in het leiden van controles en het implementeren van complexe beveiligingsoplossingen die aan internationale normen voldoen.

Leerdoelen

Na afloop van deze training ben je klaar om het afsluitend certificeringsexamen af te leggen. Daarnaast voorziet deze training jou van de benodigde kennis om een ISMS-controle te leiden.

Voorkennis

Voordat je deelneemt aan deze training raden wij aan dat jij ervaring hebt met informatiesystemen en dat je interesse hebt in het uitvoeren van controles.

Onderwerpen

• Module 1: Lead Auditor Intro.
• Module 2: The ISO/27001:2013.
• Module 3: Information Security and Key Controls.
• Module 4: Risk Management.
• Module 5: Risk Treatment.
• Module 6: Audits and Auditors.
• Module 7: Auditing the Information Security Management System.
• Module 8: Planning and Conducting an Audit.