Bezpieczeństwo / Zarządzanie, ryzyko i zgodność

Wiodący Audytor ISO 22301 (ISO 22301 Lead Auditor)

Pięciodniowe szkolenie akredytowane PECB — audyt Systemu Zarządzania Ciągłością Działania wg ISO 22301: zasady audytu (ISO 19011), planowanie i prowadzenie audytów, techniki audytowe, BIA i ocena ryzyka, raportowanie niezgodności, zarządzanie programem audytu, przygotowanie do egzaminu PECB.

Audyt ciągłości działania to nie „sprawdzenie czy plan BCP istnieje” — to systematyczna ocena, czy organizacja przetrwa realne zakłócenie i jak szybko wróci do działania

Organizacje mają plany ciągłości działania, ale rzadko je testują. Audyt SZCD wg ISO 22301 weryfikuje nie tylko dokumentację (polityka, BIA, strategie), ale przede wszystkim: czy BIA jest kompletna, czy RTO/RPO są realistyczne, czy plany BCP były testowane, czy procedury eskalacji działają. Lead Auditor musi umieć to wszystko zbadać, udokumentować i zaraportować.

Wiodący Audytor ISO 22301 (ISO 22301 Lead Auditor) to pięciodniowe szkolenie EITT akredytowane przez PECB, realizowane w formie stacjonarnej lub zdalnej. Program przygotowuje do samodzielnego planowania i prowadzenia audytów SZCD oraz do egzaminu certyfikacyjnego PECB.

Dla kogo jest to szkolenie?

Dla audytorów, konsultantów i menedżerów ciągłości działania. Szczególnie gdy:

Chcesz prowadzić audyty certyfikacyjne Systemu Zarządzania Ciągłością Działania wg ISO 22301
Odpowiadasz za ciągłość działania w organizacji i potrzebujesz kompetencji audytorskich do wewnętrznej weryfikacji systemu
Przygotowujesz się do certyfikacji PECB potwierdzającej kompetencje Lead Auditora ISO 22301

Pięć dni: od zasad audytu do egzaminu PECB

Dzień 1: Wprowadzenie — norma ISO 22301, SZCD (BIA, RTO, RPO), korelacja z ISO 19011/17021-1, zasady audytu, rola Lead Auditora. Dzień 2: Planowanie — program audytu, przygotowanie planu, analiza dokumentacji SZCD, techniki zbierania dowodów. Dzień 3: Prowadzenie — audytowanie wymagań ISO 22301, BIA, strategii, planów BCP, identyfikacja niezgodności, symulacje. Dzień 4: Raportowanie — spotkanie zamykające, raport z audytu, działania poaudytowe, zarządzanie programem. Dzień 5: Egzamin — podsumowanie, test próbny, egzamin PECB (opcjonalnie).

Z ponad 2500 szkoleń w ofercie i oceną 4.8/5, EITT jest zaufanym partnerem w rozwoju kompetencji. Skontaktuj się z nami — organizujemy szkolenia ISO 22301 zamknięte dla zespołów audytu i ciągłości działania.

Korzyści

Interpretować wymagania normy ISO 22301 i stosować zasady audytu wg ISO 19011
Planować i przygotowywać audyt SZCD (zakres, cele, kryteria, harmonogram, checklisty)
Prowadzić audyt SZCD — audytować BIA, ocenę ryzyka, strategie ciągłości i plany BCP
Identyfikować i klasyfikować niezgodności (major/minor) z wykorzystaniem dowodów obiektywnych
Opracowywać raporty z audytu i zarządzać działaniami poaudytowymi (korygujące, następcze)
Przygotować się do egzaminu certyfikacyjnego PECB Certified ISO 22301 Lead Auditor

Dla kogo jest to szkolenie?

Audytorzy wewnętrzni i zewnętrzni chcący prowadzić audyty certyfikacyjne Systemu Zarządzania Ciągłością Działania

Menedżerowie ds. ciągłości działania odpowiedzialni za utrzymanie i doskonalenie SZCD

Konsultanci wdrażający i audytujący systemy zarządzania ciągłością działania w organizacjach

Specjaliści ds. zarządzania ryzykiem operacyjnym i bezpieczeństwa biznesowego

Osoby odpowiedzialne za zgodność z wymogami regulacyjnymi dotyczącymi ciągłości działania

Profesjonaliści przygotowujący się do egzaminu PECB Certified ISO 22301 Lead Auditor

Wymagania wstępne

Podstawowa wiedza o Systemach Zarządzania Ciągłością Działania i normie ISO 22301
Znajomość zasad audytu lub doświadczenie w audytach wewnętrznych (preferowane)
Doświadczenie w zarządzaniu ryzykiem operacyjnym lub bezpieczeństwem biznesowym (preferowane)

Program szkolenia

Wprowadzenie do normy ISO 22301 — cel, zakres, struktura normy, wymagania klauzul 4-10, High Level Structure (HLS)
System Zarządzania Ciągłością Działania (SZCD) — pojęcia kluczowe: BIA (Business Impact Analysis), RTO, RPO, MAO, strategie ciągłości
Korelacja ISO 22301 z innymi standardami — ISO 22313 (wytyczne), ISO 19011 (audyt), ISO/IEC 17021-1 (certyfikacja), ISO 31000 (ryzyko)
Zasady audytu wg ISO 19011 — integralność, rzetelna prezentacja, należyta staranność, poufność, niezależność, podejście oparte na dowodach
Rola i kompetencje Lead Auditora — odpowiedzialności, etyka audytora, zarządzanie zespołem audytowym
Typy audytów — audyt pierwszej, drugiej i trzeciej strony, audyt certyfikacyjny vs nadzoru, audyt wewnętrzny vs zewnętrzny

Program audytu — cele programu, zarządzanie programem audytu, planowanie roczne, zasoby i kompetencje audytorów
Planowanie audytu SZCD — określenie zakresu, celów i kryteriów audytu, przegląd dokumentacji SZCD przed audytem
Przygotowanie planu audytu — harmonogram, przydział zadań zespołowi audytowemu, listy kontrolne (checklisty)
Analiza dokumentacji SZCD — polityka ciągłości, BIA, ocena ryzyka, strategie ciągłości, plany ciągłości działania (BCP)
Techniki zbierania dowodów audytowych — wywiady, obserwacja, przegląd dokumentów, próbkowanie, analiza zapisów
Studium przypadku: przygotowanie planu audytu SZCD — analiza dokumentacji, opracowanie checklisty, harmonogram

Spotkanie otwierające — cel, agenda, role, zasady komunikacji, potwierdzenie zakresu i harmonogramu
Audytowanie wymagań ISO 22301 — kontekst organizacji, przywództwo, planowanie, wsparcie, działania operacyjne (BIA, strategie, plany)
Audytowanie BIA i oceny ryzyka — weryfikacja metodyki, kompletności analizy, powiązania z strategiami ciągłości
Audytowanie planów ciągłości działania — struktura BCP, procedury eskalacji, komunikacja kryzysowa, testowanie planów
Identyfikacja niezgodności — klasyfikacja (major/minor), formułowanie ustaleń audytowych, zbieranie dowodów obiektywnych
Ćwiczenia praktyczne: prowadzenie audytu SZCD — symulacja wywiadów, identyfikacja niezgodności, dokumentowanie ustaleń

Spotkanie zamykające — prezentacja ustaleń, omówienie niezgodności, uzgodnienie działań korygujących, harmonogram
Raport z audytu — struktura raportu, formułowanie wniosków, rekomendacje, klasyfikacja niezgodności, dowody
Działania poaudytowe — weryfikacja działań korygujących, audyt następczy, zamykanie niezgodności
Zarządzanie programem audytu — monitorowanie skuteczności programu, kompetencje audytorów, ciągłe doskonalenie
Komunikacja z klientem audytu — rozwiązywanie konfliktów, zarządzanie trudnymi sytuacjami, etyka i profesjonalizm
Studium przypadku: opracowanie raportu z audytu SZCD — formułowanie ustaleń, klasyfikacja niezgodności, rekomendacje

Podsumowanie wymagań ISO 22301 i zasad audytu — przegląd kluczowych zagadnień egzaminacyjnych
Proces certyfikacji PECB — wymagania, ścieżka certyfikacyjna Lead Auditor, utrzymanie certyfikatu
Przegląd scenariuszy egzaminacyjnych — analiza pytań, strategie odpowiedzi, zarządzanie czasem
Test próbny — symulacja egzaminu PECB Certified ISO 22301 Lead Auditor
Omówienie wyników testu próbnego — analiza błędów, wyjaśnienie trudnych zagadnień
Egzamin certyfikacyjny PECB Certified ISO 22301 Lead Auditor (opcjonalnie)

Formy realizacji

Online

Wygoda uczestnictwa z dowolnego miejsca
Interaktywne sesje na żywo z trenerem
Materiały dostępne przez 30 dni
Brak kosztów dojazdu

Stacjonarnie

Bezpośredni kontakt z trenerem i grupą
Intensywne warsztaty praktyczne
Networking z innymi uczestnikami
Pełne skupienie na nauce

Tematy szkolenia

Najczęściej zadawane pytania

Czy szkolenie przygotowuje do egzaminu certyfikacyjnego?

Tak — szkolenie jest akredytowane przez PECB i przygotowuje do egzaminu PECB Certified ISO 22301 Lead Auditor. Dzień 5 to podsumowanie, test próbny i (opcjonalnie) egzamin certyfikacyjny.

Czym różni się Lead Auditor od Lead Implementer?

Lead Implementer wdraża system zarządzania w organizacji. Lead Auditor AUDYTUJE ten system — planuje audyt, zbiera dowody, identyfikuje niezgodności, raportuje wyniki. To dwie komplementarne, ale różne ścieżki certyfikacyjne PECB.

Czy muszę znać ISO 22301 przed szkoleniem?

Podstawowa znajomość normy ISO 22301 jest zalecana. Dzień 1 wprowadza wymagania normy, ale szkolenie koncentruje się na AUDYTOWANIU systemu, nie na jego wdrażaniu. Znajomość pojęć BIA, RTO, RPO ułatwi zrozumienie.

W jakim formacie i jak długo trwa szkolenie?

Szkolenie trwa 5 dni (9:00-16:00), dostępne online i stacjonarnie. Program łączy wykłady z intensywnymi ćwiczeniami (symulacje audytu, opracowanie checklisty, formułowanie niezgodności, raportowanie).

Czy po szkoleniu otrzymam certyfikat?

Tak — każdy uczestnik otrzymuje imienny certyfikat ukończenia szkolenia wydany przez EITT. Dodatkowo, po zdaniu egzaminu PECB, uczestnik otrzymuje certyfikat PECB Certified ISO 22301 Lead Auditor.