logo-img
ISO 27001 Lead Auditor Training (PECB)

ISO 27001 Lead Auditor Training (PECB)

5 dagen inclusief examendag Klassikaal Engels, Nederlands

Scherpste prijs in slechts 2 stappen

Meer informatie en/of de actuele prijs van deze training opvragen is zo geregeld. We houden hierbij rekening met eventuele lopende acties, subsidies of relatiekortingen.

Beschrijving

Informatiebeveiligingsdreigingen en -aanvallen nemen voortdurend toe en worden steeds geavanceerder. Organisaties staan daardoor onder druk om hun waardevolle informatie aantoonbaar goed te beschermen. Het effectief implementeren, auditen en managen van beveiligingsmaatregelen volgens best practices is daarbij essentieel. Bovendien stellen klanten, wetgevers en andere stakeholders steeds hogere eisen aan informatiebeveiliging waarbij ISO 27001 een veelgevraagde certificering is geworden. 

De ISO 27001 Lead Auditor training bereidt je voor op het auditen van een ISMS op basis van ISO/IEC 27001:2022. Je leert hoe je zowel interne als externe audits plant en uitvoert volgens de richtlijnen van ISO 19011 en het certificatieproces van ISO/IEC 17021-1.

De training is sterk praktijkgericht, met oefeningen en cases uit de dagelijkse praktijk. Hierdoor ontwikkel je niet alleen de juiste auditvaardigheden, maar leer je ook hoe je een auditprogramma aanstuurt, een auditteam begeleidt, effectief communiceert met stakeholders en omgaat met weerstand of conflictsituaties.

De lesdagen bestaan uit een combinatie van theorie en praktijk:

  • Lessen die rijkelijk zijn gevuld met praktijkvoorbeelden gebaseerd op echte cases
  • Praktijkopdrachten gebaseerd op een full case study inclusief rollenspel
  • Een proefexamen dat vergelijkbaar is met het echte certificeringsexamen

In het ISO 27001 Lead Auditor examen word je getoetst op de onderstaande domeinen, waar de training je uiteraard op voorbereid:

  • Domein 1: Fundamentele principes en concepten van een Information Security Management System (ISMS)
  • Domein 2: Information Security Management System (ISMS) 
  • Domein 3: Fundamentele auditconcepten en -principes 
  • Domein 4: Voorbereiding van een ISO/IEC 27001-audit
  • Domein 5: Uitvoering van een ISO/IEC 27001-audit
  • Domein 6: Afsluiting van een ISO/IEC 27001-audit 
  • Domein 7: Beheer van een ISO/IEC 27001-auditprogramma 

Werkwijze

De training is een combinatie van theorie en praktijk en wordt geillustreerd met voorbeelden gebaseerd op echte casussen. Om ten volle te kunnen profiteren van de diverse praktische opdrachten, is het aantal cursisten per groep beperkt. Je rondt de training direct af met het aansluitende examen waarna je bij goed resultaat, afhankelijk van je ervaring de bijbehorende certificering en titel kunt aanvragen. Onze trainers hebben uitgebreide praktijkervaring met ISO 27001 audits in uiteenlopende sectoren.

Deze training is klassikaal maar desgewenst ook Live Online bij te wonen. Je volgt de training dan live op afstand met onze eigen docent, kijkt mee met de slides en aantekeningen op het whiteboard en kunt vragen stellen aan zowel de trainer als je mede-cursisten. Eigenlijk dus gewoon alsof je bij de klassikale training aanwezig bent, maar dan vanaf je eigen locatie. Mocht de training Live Online toch niet helemaal naar wens zijn geweest, dan mag je deze binnen een jaar kosteloos nogmaals klassikaal bij ons bijwonen.

Certificering

Door te slagen voor het inbegrepen “ISO 27001 Lead Auditor” examen dat op de laatste dag van de training wordt afgenomen, behaal je de bijbehorende ISO 27001 (Lead) Auditor certificering van PECB. Dit examen is zowel bij ons op locatie als online vanuit huis af te nemen. Wanneer je liever niet direct aansluitend op de training excamen doet, dan kan dit nog op een later moment tot een jaar na de training.

Inhoud van de training

Doelstellingen en structuur van de training

Normen en regelgevende kaders

Certificeringsproces

Fundamentele concepten en principes van informatiebeveiliging

Information Security Management System (ISMS)

Fundamentele auditconcepten en -principes

De impact van trends en technologie op auditing

Evidence-based auditing

Risk-based auditing

Initiatie van het auditproces

Stage 1 audit

Voorbereiding op de Stage 2 audit

Stage 2 audit

Communicatie tijdens de audit

Auditprocedures

Opstellen van audit-testplannen

Opstellen van auditbevindingen en nonconformity-rapporten

Auditdocumentatie en kwaliteitsbeoordeling

Afsluiting van de audit

Evaluatie van actieplannen door de auditor

Verder kijken dan de initiële audit

Beheer van een intern auditprogramma

Beschrijving

Informatiebeveiligingsdreigingen en -aanvallen nemen voortdurend toe en worden steeds geavanceerder. Organisaties staan daardoor onder druk om hun waardevolle informatie aantoonbaar goed te beschermen. Het effectief implementeren, auditen en managen van beveiligingsmaatregelen volgens best practices is daarbij essentieel. Bovendien stellen klanten, wetgevers en andere stakeholders steeds hogere eisen aan informatiebeveiliging waarbij ISO 27001 een veelgevraagde certificering is geworden. 

De ISO 27001 Lead Auditor training bereidt je voor op het auditen van een ISMS op basis van ISO/IEC 27001:2022. Je leert hoe je zowel interne als externe audits plant en uitvoert volgens de richtlijnen van ISO 19011 en het certificatieproces van ISO/IEC 17021-1.

De training is sterk praktijkgericht, met oefeningen en cases uit de dagelijkse praktijk. Hierdoor ontwikkel je niet alleen de juiste auditvaardigheden, maar leer je ook hoe je een auditprogramma aanstuurt, een auditteam begeleidt, effectief communiceert met stakeholders en omgaat met weerstand of conflictsituaties.

De lesdagen bestaan uit een combinatie van theorie en praktijk:

  • Lessen die rijkelijk zijn gevuld met praktijkvoorbeelden gebaseerd op echte cases
  • Praktijkopdrachten gebaseerd op een full case study inclusief rollenspel
  • Een proefexamen dat vergelijkbaar is met het echte certificeringsexamen

In het ISO 27001 Lead Auditor examen word je getoetst op de onderstaande domeinen, waar de training je uiteraard op voorbereid:

  • Domein 1: Fundamentele principes en concepten van een Information Security Management System (ISMS)
  • Domein 2: Information Security Management System (ISMS) 
  • Domein 3: Fundamentele auditconcepten en -principes 
  • Domein 4: Voorbereiding van een ISO/IEC 27001-audit
  • Domein 5: Uitvoering van een ISO/IEC 27001-audit
  • Domein 6: Afsluiting van een ISO/IEC 27001-audit 
  • Domein 7: Beheer van een ISO/IEC 27001-auditprogramma 

Werkwijze

De training is een combinatie van theorie en praktijk en wordt geillustreerd met voorbeelden gebaseerd op echte casussen. Om ten volle te kunnen profiteren van de diverse praktische opdrachten, is het aantal cursisten per groep beperkt. Je rondt de training direct af met het aansluitende examen waarna je bij goed resultaat, afhankelijk van je ervaring de bijbehorende certificering en titel kunt aanvragen. Onze trainers hebben uitgebreide praktijkervaring met ISO 27001 audits in uiteenlopende sectoren.

Deze training is klassikaal maar desgewenst ook Live Online bij te wonen. Je volgt de training dan live op afstand met onze eigen docent, kijkt mee met de slides en aantekeningen op het whiteboard en kunt vragen stellen aan zowel de trainer als je mede-cursisten. Eigenlijk dus gewoon alsof je bij de klassikale training aanwezig bent, maar dan vanaf je eigen locatie. Mocht de training Live Online toch niet helemaal naar wens zijn geweest, dan mag je deze binnen een jaar kosteloos nogmaals klassikaal bij ons bijwonen.

Certificering

Door te slagen voor het inbegrepen “ISO 27001 Lead Auditor” examen dat op de laatste dag van de training wordt afgenomen, behaal je de bijbehorende ISO 27001 (Lead) Auditor certificering van PECB. Dit examen is zowel bij ons op locatie als online vanuit huis af te nemen. Wanneer je liever niet direct aansluitend op de training excamen doet, dan kan dit nog op een later moment tot een jaar na de training.

Inhoud van de training

Doelstellingen en structuur van de training

Normen en regelgevende kaders

Certificeringsproces

Fundamentele concepten en principes van informatiebeveiliging

Information Security Management System (ISMS)

Fundamentele auditconcepten en -principes

De impact van trends en technologie op auditing

Evidence-based auditing

Risk-based auditing

Initiatie van het auditproces

Stage 1 audit

Voorbereiding op de Stage 2 audit

Stage 2 audit

Communicatie tijdens de audit

Auditprocedures

Opstellen van audit-testplannen

Opstellen van auditbevindingen en nonconformity-rapporten

Auditdocumentatie en kwaliteitsbeoordeling

Afsluiting van de audit

Evaluatie van actieplannen door de auditor

Verder kijken dan de initiële audit

Beheer van een intern auditprogramma

shape

Ik zet deze volgende stap in mijn leven lang ontwikkelen.

1

Gegevens deelnemer

2

Factuurgegevens

Wat kan / weet ik na de ISO 27001 Lead Auditor Training (PECB)?

  • De kernprincipes en werking van een ISMS volgens ISO/IEC 27001 begrijpen en deze uitleggen in auditcontext.
  • Zelfstandig een ISO 27001-audit voorbereiden, uitvoeren en afronden volgens ISO/IEC 17021-1 en de richtlijnen van ISO 19011.
  • De eisen van ISO/IEC 27001 duiden en toepassen vanuit het perspectief van een auditor.
  • Een ISO 27001-auditprogramma opzetten, beheren en continu verbeteren.
  • Beoordelen in hoeverre een ISMS voldoet aan de norm, op basis van erkende auditprincipes.

Startdata

Deze training staat de komende periode als volgt gepland. Mis je een datum, neem dan gerust contact met ons op.

Datum: 13+14 & 20-22 juli 2026

Locatie: TSTC Veenendaal - Klassikaal & Live Online

Datum: 2+3 & 9-11 november 2026

Locatie: TSTC Veenendaal - Klassikaal & Live Online

Datum: In overleg

Locatie: TSTC Veenendaal - Klassikaal & Live Online

1

Gegevens deelnemer

2

Factuurgegevens

Leerpaden

Deze training is ook te volgen als onderdeel van de onderstaand(e) leerpad(en). Wil je meerdere titels uit een leerpad volgen, neem dan contact op met onze adviseurs voor een passende bundelaanbieding.

Shape

Veelgestelde vragen

ISO 27001 is een certificeerbare standaard die functioneert als hulpmiddel voor de beveiliging en het beheer van waardevolle data in een organisatie (informatiebeveiliging). De norm specificeert eisen voor het vaststellen, implementeren, uitvoeren, controleren, beoordelen, bijhouden en verbeteren van een gedocumenteerd managementsysteem voor informatiebeveiliging (ISMS) in het kader van de algemene bedrijfsrisico's voor de organisatie. Met een ISO 27001 certificering toont een organisatie tevens aan dat het de beveiliging van (klant)gegevens serieus neemt.

• De implementatie van een informatiebeveiligingsmanagementsysteem dat voldoet aan alle eisen van ISO/IEC 27001 stelt een organisatie in staat om de informatiebeveiligingsrisico's waarmee zij te maken heeft, te beoordelen en aan te pakken. • ISO/IEC 27001 helpt je de praktische benaderingen te begrijpen die betrokken zijn bij de implementatie van een informatiebeveiligingsmanagementsysteem dat de vertrouwelijkheid, integriteit en beschikbaarheid van informatie waarborgt door middel van risicomanagement. • Gecertificeerde ISO/IEC 27001-professionals tonen aan dat zij over de nodige expertise beschikken om organisaties te ondersteunen bij de implementatie van informatiebeveiligingsbeleid en -procedures die zijn afgestemd op de behoeften van de organisatie, en om continue verbetering van het managementsysteem en de bedrijfsvoering te bevorderen. • Bovendien kun je aantonen dat je over de nodige vaardigheden beschikt om het proces van integratie van het informatiebeveiligingsmanagementsysteem in de bedrijfsprocessen te ondersteunen en ervoor te zorgen dat de beoogde resultaten worden behaald.

Ik zet deze volgende stap in mijn leven lang ontwikkelen.

1

Gegevens deelnemer

2

Factuurgegevens

Waarom ervaren professionals TSTC kiezen voor hun studie

Train slimmer, niet harder. TSTC's unieke werkwijze garandeert het effectief opdoen van skills én de grootste kans van slagen.

Lees meer over TSTC
Toucan Rhino