Il corso illustra come pianificare ed effettuare audit interni che permettano di verificare l'efficacia del sistema di gestione della sicurezza delle informazioni aziendali secondo la ISO/IEC 27001:2022. Sono presentate le modalità operative che possono essere adottate per individuare i punti di forza/debolezza del sistema, illustrati criteri ed esempi pratici per identificare quali aspetti prendere in esame e come valutare l'adeguatezza delle procedure adottate per assicurare la riservatezza, l'integrità e la disponibilità delle informazioni. Saranno trattati casi pratici per verificare l'efficacia delle azioni intraprese per affrontare i rischi, non solo informatici, che potrebbero compromettere la sicurezza delle informazioni aziendali. Sono inoltre fornite indicazioni su come individuare, attraverso l'attività di audit, la presenza di eventuali rischi "nascosti" che potrebbero impattare, sia tecnicamente che economicamente, sui processi aziendali.
Il corso è erogato in aula ma prevede, in caso di esigenze specifiche, la modalità webinar.
La quota di adesione comprende la colazione di lavoro, la documentazione e i coffee break.