Auditor bezpečnosti informací A-BI (dříve A-ISMS) - A-BI

Požadavky na vzdělání a praxi dokládá žadatel:

• min středoškolským vzděláním;
• platným certifikátem M-BI resp. M-ISMS (uděleným ČSJ nebo jiným akreditovaným certifikačním  orgánem);
• prokázáním nejméně pětileté praxe v oboru na plný úvazek, z toho nejméně 2 roky v managementu bezpečnosti informací.

• požadované znalosti pro zkoušku lze získat např na kurzu Auditor kvality nebo Quality Lead Auditor 
• Všeobecnou praxi dokládá popisem (charakteristikou zastávaných funkcí), zaměřením (oborem) působení firmy (nejlépe OKEČ) a délkou pracovního poměru.
• Žadatel je povinen absolvovat výcvikový kurz auditora v rozsahu 40 hodin pořádaný Českou společností pro jakost; jiná školení budou podrobena přezkoumání.
• Žadatel musí splňovat požadavky normy ČSN EN ISO 19011.
• Žadatel musí písemně doložit absolvování nejméně 4 auditů v rozsahu 20 auditodnů. Do auditů se započítávají audity ve výcviku i provedený witness audit.
• Pro dokládání odborné způsobilosti auditora se doporučuje vést příslušné záznamy v "Deníku auditora".

Uznávají se audity:

Obecně se uznávají audity systému ISMS podle normy ČSN ISO/IEC 27001 nebo jiné ekvivalentní normy stanovující požadavky na systém ISMS. Podmínkou je, že organizace, ve které působí auditor (jako zaměstnanec), má management a procesy nezávislé od organizace, která je předmětem auditu.

V úvahu připadají audity:

• třetí stranou (certifikační),
• druhou stranou (u dodavatelů),

Audity musí být provedeny v průběhu tří let před vystavením akreditovaného certifikátu.

• Audity ve výcviku:

  Každý audit ve výcviku musí být přehledně zaznamenán na formuláři "Doložení auditů ve výcviku" (je součástí "Deníku auditora"), který potvrzuje auditor, pod jehož dohledem žadatel audit prováděl. Žadatel zpracuje vlastní zprávu z auditu a její úroveň (odpovídající požadavkům normy ČSN EN ISO 19011) mu auditor potvrdí na 1. straně zprávy z auditu, kterou musí žadatel přiložit k přihlášce ke zkoušce. Je nezbytné doložit alespoň u jednoho auditu prověření všech prvků ISMS podle normy ČSN ISO/IEC 27001 (kompletní audit ve smyslu prvků 6.3 - 6.6 normy ČSN EN ISO 19011).
  Audity ve výcviku musí být provedeny pod vedením zkušeného auditora (např. IPC, EOQ nebo IRCA).

• Witness audit:

  Smyslem witness auditu je komplexně vyhodnotit výkon auditora.
  • Alespoň jeden dvoudenní audit (který se započítává do povinné 20denní praxe) je proveden pod dohledem Ověřujícího auditora - witnessora. Ověřující auditor je auditor - držitel akreditovaného personálního certifikátu Auditor ISMS staršího než 24 měsíců.
  • Uchazeč, který plánuje podstoupit audit za účasti witnessora, musí nahlásit jméno auditora vedoucímu střediska COp, který ověří, zda tento splňuje požadavky na witnessora.
  Z witness auditu musí být pořízen záznam ("Záznam o hodnocení výkonu auditora"), který vyplňuje witnessor. Pozn: "Záznam o hodnocení výkonu auditora" je jedním z listů "Deníku auditora".

• Zkouška a certifikace bez doložených auditů:

  Pokud žadatel o zkoušku a certifikaci neprokáže před zkouškou požadovaný počet auditů ve výcviku, může absolvovat zkoušku s tím, že po úspěšném vykonání zkoušky mu bude vydán certifikát "Auditor ve výcviku".
  Certifikát Auditora BI mu bude vydán, pokud doloží nejpozději do 12 měsíců od provedené zkoušky požadované audity.
  Žadatel - účastník zkoušky A-BI musí do doby 12 měsíců od provedené zkoušky doložit požadované audity. Pokud doklad o provedených auditech certifikačnímu orgánu nedodá, musí se podrobit nové zkoušce.

• Certifikát - Lead Auditor:

  • Auditor (držitel akreditovaného certifikátu AUDITOR BI/ISMS), který doloží provedení nejméně pěti kompletních auditů jako vedoucí auditor ve výcviku v délce trvání minimálně 15 auditodnů (z toho 10 na místě), může požádat v rámci recertifikace o vydání certifikátu "Lead Auditor". V přihlášce zdůrazní tento požadavek s tím, že současně požádá vedoucí COp o zajištění witnessora pro jeden z dvoudenních auditů, který plánuje provést;, v případě, že si zajistí přítomnost witnessora sám, požádá vedoucího COp o jeho schválení
  • Pokud žadatel o certifikát Lead Auditor doloží ke zkoušce veškerou praxi požadovanou na tuto funkci, je možno udělit přímo certifikát Lead Auditor bez nutnosti předchozího držení certifikátu Auditor.

Bližší informace:

Ing. Monika Ryšánková, tel. +420 221 082 255

Platnost certifikátu:

3 roky