ISO 9001 và ISO 27001 – Giải thích và Kiểm toán viên nội bộ Khóa Học Đào Tạo

Modul 1: ISO 9001 – Giải thích tiêu chuẩn

• Giới thiệu về các nguyên tắc quản lý chất lượng
• Tổng quan về cấu trúc và các điều khoản của ISO 9001
• Các thuật ngữ và định nghĩa chính
• Phương pháp tiếp cận theo quy trình và tư duy dựa trên rủi ro
• Phân tích chi tiết các yêu cầu của ISO 9001:2015
• Ứng dụng các yêu cầu trong các kịch bản kinh doanh thực tế
• Hướng dẫn về tài liệu hóa và triển khai

Modul 2: ISO 9001 – Đào tạo Kiểm toán viên nội bộ

• Vai trò và trách nhiệm của kiểm toán viên nội bộ
• Lập kế hoạch và chuẩn bị kiểm toán
• Tổ chức các cuộc họp mở đầu và kết thúc
• Kỹ thuật phỏng vấn và thu thập bằng chứng
• Phân loại và báo cáo các sai lệch
• Viết báo cáo kiểm toán hiệu quả
• Theo dõi hành động khắc phục
• Mô phỏng kiểm toán thực hành (dựa trên nghiên cứu tình huống)

Modul 3: ISO 27001 – Giải thích tiêu chuẩn

• Cơ sở của Hệ thống quản lý an toàn thông tin (ISMS)
• Các khái niệm và nguyên tắc chính của ISO 27001
• Đi sâu vào các điều khoản và các biện pháp kiểm soát Phụ lục A của ISO 27001:2022
• Phương pháp đánh giá và xử lý rủi ro
• Tuyên bố phạm vi áp dụng (SoA) và yêu cầu về tài liệu
• Thách thức trong triển khai và các thực tiễn tốt nhất

Modul 4: ISO 27001 – Đào tạo Kiểm toán viên nội bộ

• Kỹ thuật kiểm toán cho các biện pháp kiểm soát an toàn thông tin
• Lập kế hoạch và thực hiện kiểm toán nội bộ ISMS
• Thu thập bằng chứng trong môi trường kỹ thuật số
• Báo cáo các sai lệch về an toàn thông tin
• Quy trình theo dõi và cải tiến liên tục
• Vai trò kiểm toán dựa trên các kịch bản ISMS thực tế

Tóm tắt và các bước tiếp theo