Paper Compliance vs. Real Compliance – jak auditor pozná funkční systém | ČIIA

Vzdělávací akce›

ÚROVEŇ

Pro všechny úrovně.

URČENO PRO

Interní auditory, manažery kvality, compliance pracovníky, risk manažery, manažery kybernetické bezpečnosti, vedoucí pracovníky odpovědné za nastavení a fungování řídících a kontrolních systémů, pracovníky s odpovědností za governance, compliance a interní kontroly, osoby připravující organizaci na interní, nebo externí audit.

CÍL SEMINÁŘE

Naučit účastníky rozpoznat rozdíl mezi zdokumentovaným a skutečně fungujícím systémem řízení, pracovat s pokročilejšími auditními technikami, správně klást otázky, ověřovat konzistenci důkazů a identifikovat situace, kdy organizace deklaruje soulad, ale provozní data a chování procesů ukazují jinou realitu. Účastníci získají praktické postupy pro odhalování formální compliance a posuzování skutečné efektivnosti řídicích a kontrolních mechanismů.

OBSAH SEMINÁŘE

Přehled požadavků ISO/IEC 27001 a nového zákona o kybernetické bezpečnosti.
Rozdíl mezi „paper compliance“ a skutečně fungujícím systémem řízení.
Proč organizace vytvářejí formálně správné, ale nefunkční procesy.
Typické znaky a varovné signály formální compliance.
Jak rozpoznat nesoulad mezi dokumentací a provozní realitou.
Auditní techniky zaměřené na ověřování skutečného fungování procesů.
Práce s důkazy – ověřování konzistence mezi dokumentací, reportingem a provozními daty.
Rozhovory, pozorování a testování jako nástroje odhalování skutečného stavu.
Analýza metrik a KPI – kdy výsledky vypadají příliš dobře.
Identifikace neefektivních nebo obcházených kontrol.
Formulace auditních zjištění v případech rozdílu mezi deklarovaným a skutečným .

ROZVRH SEMINÁŘE

09:00 - 16:00

Lektor
Ing. Petra Dytrychová

Cena semináře
Cena člen (webinář): 2 900,- Kč bez DPH (3 509,- Kč s DPH)
Cena nečlen (webinář): 3 700,- Kč bez DPH (4 477,- Kč s DPH)

Přihlásit se