In questo corso vengono utilizzati strumenti di intelligenza artificiale.

In questo corso vengono utilizzati strumenti di intelligenza artificiale.

Sapete che cosa dice la norma. Questo corso vi insegna che cosa fare quando l'auditato non è d'accordo con voi.

La maggior parte dei corsi ISO 27001 percorre la norma punto per punto e si ferma lì. Il problema si presenta il primo giorno di un audit reale: il registro dei rischi non è aggiornato, il responsabile della sicurezza risponde in modo evasivo, l'evidenza che vi serve non esiste, e dovete decidere sul momento se quello che avete davanti è una non conformità maggiore, una minore o un'osservazione, e sostenere quella decisione davanti a qualcuno che non vuole sentirla.

Questo corso è costruito da questa prospettiva. Copre integralmente la ISO/IEC 27001:2022, i punti da 4 a 10 e i 93 controlli dell'Appendice A nei loro quattro temi, e poi dedica più di metà del suo contenuto al mestiere dell'audit: pianificazione, raccolta delle evidenze, campionamento, interviste, formulazione delle risultanze, riunioni e rapporto.

Che cosa comprende

• 74 lezioni video in 15 sezioni, con narrazione in italiano.
• Un caso di studio continuo, HealthBridge Clinic, che accompagna tutto il corso.
• 7 esercitazioni pratiche su MedSecure Solutions, un fornitore di software per la cartella clinica elettronica soggetto a HIPAA e al GDPR. Ogni esercitazione contiene evidenze contraddittorie inserite di proposito e una soluzione completa e scritta per esteso, non un elenco di consigli: vedrete come si presenta una non conformità ben scritta e perché si classifica in un certo modo.
• 13 quiz di fine sezione e un test di pratica finale di 30 domande, per un totale di 113 domande, con domande basate su scenari e la spiegazione ragionata di ogni risposta.
• 3 modelli scaricabili pronti all'uso: piano dell'audit, checklist di audit e rapporto di audit.

Come è impostato

Imparerete a redigere risultanze che l'auditato non può contestare, perché si basano sulle sue stesse evidenze e sulle sue stesse politiche. Vedrete perché un certificato ISO 27001 autentico e valido può essere comunque una risultanza. Distinguerete ciò che la norma richiede da ciò che è semplicemente una buona pratica, che è la differenza tra una non conformità sostenibile e un'opinione. E vi eserciterete nella decisione più difficile del mestiere: quando le evidenze disponibili bastano a sostenere una risultanza e quando è più prudente lasciare un'osservazione.

A chi è rivolto

A chi deve fare l'audit di un SGSI, come auditor interno, come parte di un gruppo di audit di certificazione o nella valutazione dei propri fornitori. Anche ai responsabili della sicurezza e della compliance che vogliono capire che cosa cercherà un auditor e come preparare la propria organizzazione.

A chi non è rivolto

Se cercate un corso che si limiti a recitare la norma, o una preparazione esclusivamente teorica a un esame a risposta multipla, esistono opzioni più brevi. Qui si lavora con evidenze ambigue e decisioni discutibili, che è il modo in cui si presenta il lavoro reale.

Ci vediamo nella prima lezione.