Interne auditor Informatiebeveiliging

In deze zeer interactieve training leert u auditvaardigheden, inclusief de risicobenadering. 

Auditeren is een vaardigheid!

Daarom bestaat deze training vrijwel volledig uit oefeningen en rollenspellen. Tijdens de training worden audits voorbereid, gepland, uitgevoerd en gerapporteerd in teamverband, waarbij een fictief bedrijf als casestudy wordt gebruikt. Dit bedrijf beschikt over gedocumenteerde managementsystemen, procedures, werkinstructies, archieven met registraties en computersystemen. Hierdoor krijgt u niet alleen ervaring in het voeren van audit-interviews, maar ook in dossieronderzoek en het verzamelen van informatie uit computerbestanden. De onderwerpen die aan bod komen zijn onder andere project- en keuringsplannen, bedrijfsrisico's, leveranciersbeoordelingen, het inkoopproces, beheer van meetmiddelen, controle van documenten en registraties, registratie van afwijkingen, corrigerende/preventieve maatregelen, opvolging van interne auditresultaten en klachten van klanten De training omvat de volgende onderdelen:

• Audits en auditvragenlijsten; In dit onderdeel wordt het auditeren gepositioneerd binnen procesmanagement, bedrijfsrisico’s en de rol van het management. De verschillende soorten audits en de inzet van elk soort worden behandeld. Ook komt de organisatie van een audit aan bod en wordt de structuur en toepassing van auditvragenlijsten behandeld.
• Oefening kwalitatieve auditvragenlijst opstellen
• Oefening auditplan opstellen met een juiste rolverdeling binnen het auditteam
• Rollenspel audit-uitvoering. U wordt intensief getraind in interviewtechnieken
• Valkuilen die de samenwerking tussen de auditors en geauditeerden kunnen verstoren
• Kritische succesfactoren voor een goede auditrapportage
• Rollenspel audit-uitvoering deel 2 en 3
• Het voeren van een geslaagde eindbespreking tussen auditor en geauditeerden en het management

Bestemd voor

Deze training is bestemd voor (aankomende) interne auditors. Daarnaast kan de training ook nuttig zijn voor overige betrokkenen bij het ontwikkelen, invoeren of verbeteren van managementsystemen zoals Information Technology Managers, Information Security Officers, Risk Managers, Quality Managers en Business Executives.

Instroomniveau

Specifieke instroomeisen zijn niet vereist voor deze training. De training richt zich niet op normkennis, maar puur op de auditvaardigheden die nodig zijn voor het uitvoeren van een (interne) audit.

Leerdoelen

Na de training:

• Heeft u de kennis om zelfstandig audits voor te bereiden, uit te voeren en te rapporteren
• Kunt u een auditplan opstellen
• Kunt u auditvragenlijsten opstellen
• Heeft u vaardigheden en technieken om interviews af te nemen (communicatieve en sociale vaardigheden)
• Heeft u inzicht in de “valkuilen” bij interviews, bij het verzamelen van informatie en het verifiëren van bedrijfsresultaten
• Heeft u vaardigheden om de doeltreffendheid van het managementsysteem vast te stellen
• Heeft u inzicht in de volgorde en samenhang tussen de bedrijfsprocessen, bedrijfsrisico’s, kritische punten en prestatie indicatoren (en kunt u alleen individuele werkinstructies, procedures, processen e.d. op meer aspecten beoordelen dan uitsluitend conformiteit)
• Kunt u in een keten van samenhangende processen de sterke en zwakke schakels herkennen en aanwijzen
• Heeft u vaardigheid om met minimale tijdsbesteding duidelijke rapportage van verbeterkansen te realiseren
• Heeft u inzicht in de tijdsbesteding voor de voorbereiding, uitvoering en rapportage van audits

Incompany

Alle trainingen die DNV verzorgt, kunnen op aanvraag in uw eigen organisatie worden gegeven. Voor meer informatie of een offerte klikt u op onderstaande button of neem telefonisch contact op met de afdeling training T: +31 (0) 10 29 22 706.