ISO 27031 Auditor
Na papíře se IT obnoví za čtyři hodiny. Kdo to ověřil? Za dva dny se naučíte auditovat připravenost ICT (IRBC) podle doporučení ISO/IEC 27031:2025 a postupů ISO 19011: od plánu a checklistu přes důkazy až po zprávu, které vedení porozumí.
Virtual Training nebo e-Learning?
Máme dostatečnou flexibilitu, takže vybírat můžete jak prezenční termíny, tak online kurzy.
Zkuste živý kurz virtuálněCílová skupina
Plán obnovy má skoro každý. Důkaz, že funguje, skoro nikdo. Tento kurz je pro ty, kdo ten důkaz mají přinést.
- Interní a externí auditoři informační bezpečnosti, BCM nebo ICT služeb
- Manažeři odpovědní za řízení rizik, provozní kontinuitu nebo obnovu IT systémů
- ICT specialisté zapojení do plánování disaster recovery a hodnocení připravenosti organizace
- Konzultanti a implementátoři systémů podle ISO 27001 a ISO 22301
- Osoby odpovědné za dodavatelské vztahy, cloudové služby a IT governance
Cíle
- Naučíte se aplikovat principy auditování podle normy ISO 19011.
- Porozumíte doporučením ISO/IEC 27031:2025 a tomu, jak z nich sestavit auditní kritéria.
- Naučíte se identifikovat nedostatky a formulovat doporučení pro zlepšení systému IRBC.
- Osvojíte si propojení ICT kontinuity s BCMS (ISO 22301) a ISMS (ISO 27001) v rámci auditu.
- Naučíte se plánovat, realizovat a reportovat interní i dodavatelské audity zaměřené na ICT Readiness.
- Naučíte se posoudit, zda organizace účinně chrání své ICT systémy a je připravená na incidenty a výpadky.
Benefity pro organizaci
- Praktický nácvik auditních dovedností podle ISO 19011.
- Ucelený přehled doporučení ISO/IEC 27031:2025 včetně novinek oproti vydání 2011.
- Případová studie: modelový audit IRBC v organizaci.
- Vlastní otestované materiály TAYLLORCOX včetně vzorového checklistu a šablony zprávy z auditu.
- Lektoři z auditní praxe, kteří vedou certifikační a dozorové audity.
- Zkouška nejprve nanečisto, potom naostro. Na test jdete ve chvíli, kdy víte, že projdete.
- Uplatnění znalostí v návaznosti na ISO 27001 a ISO 22301.
- Připravenost na reálné interní i dodavatelské audity v oblasti ICT readiness.
Harmonogram
První denSkrýt agenduOtevřít agendu
09:00 – 10:30
Úvod
- Úvod do problematiky ICT Readiness for Business Continuity (IRBC)
10:30 – 10:45
Coffee break
10:45 – 12:15
Přehled normy a klíčová doporučení
- Kontext a účel normy
- Klíčové kapitoly: plánování, provoz, zlepšování
- Novinky ve verzi 2025 (oproti verzi 2011)
- Vztah k ISO 22301 (BCMS) a ISO 27001 (ISMS)
12:15 – 13:15
Oběd
13:15 – 14:45
ISO 19011:2018: směrnice pro auditování
- Principy auditování, role auditora
- Plánování a řízení programu auditu
- Auditní přístup zaměřený na rizika a důkazy
- Etické zásady a nezávislost
14:45 – 15:00
Coffee break
15:00 – 16:45
IRBC Audit
- Analýza kontextu organizace a určování rozsahu
- Stanovení auditních kritérií a účelu
- Identifikace klíčových oblastí IRBC pro audit
- Vytvoření kontrolního seznamu auditních otázek
- Tvorba auditního plánu a časového harmonogramu
- Identifikace zainteresovaných stran a organizace týmu
Druhý denSkrýt agenduOtevřít agendu
09:00 – 10:30
Metody a techniky auditování
- Pohovory, pozorování, kontrola dokumentace
- Záznamy jako důkazní materiál
- Práce s cloudovými a externími službami
- Praktické ukázky
10:30 – 10:45
Coffee break
10:45 – 12:15
Auditní hodnocení IRBC systémů
- Hodnocení účinnosti procesů: BIA (Business Impact Analysis), řízení ICT rizik, strategie zotavení a zálohování, testování a zkoušky připravenosti
- Hodnocení souladu s doporučeními ISO/IEC 27031:2025 a s kritérii organizace
12:15 – 13:15
Oběd
13:15 – 14:45
Zjištění z auditu a zpracování závěrů
- Typy nálezů: shoda, neshoda, doporučení
- Tvorba jasných, důkazem podložených výroků
- Příprava auditní zprávy dle ISO 19011
- Doporučení ke zlepšení, opatření a sledování nápravy
- Komunikace s vedením a auditovaným týmem
- Revize efektivity opatření při dalším auditu
14:45 – 15:00
Coffee break
15:00 – 16:30
Shrnutí a ukončení kurzu
- Závěrečné shrnutí a diskuse
- Doporučené postupy pro praxi
- Příprava na test
První den projdete doporučení ISO/IEC 27031:2025, zásady auditování dle ISO 19011 a přípravu auditu včetně rozsahu, kritérií a kontrolního seznamu. Druhý den audit provedete v praxi: hodnotíte účinnost opatření IRBC, formulujete zjištění a sestavíte auditní zprávu.
- Délka bloku 90 minut
- Vyučovacích hodin 16 hodin
- Občerstvení Ano
- Zkouška Ano
Předpoklady
Certifikace ISO 27031 Foundation
Approved Trainer
Jan Cuřín
Absolvent ČVUT FEL. Od roku 2005 působí jako vedoucí auditor akreditovaných certifikačních orgánů pro ISO/IEC 27001, ISO/IEC 20000-1, ISO 9001 a ISO 50001 a má za sebou desítky certifikačních a dozorových auditů ve státní správě, zdravotnictví, telekomunikacích, energetice i bankovnictví, včetně auditů v zahraničí. Řadu firem připravil k certifikaci ISO/IEC 27001 jako konzultant, auditoval prostředky bankovní identity podle nařízení eIDAS a od roku 1989 je soudním znalcem v oborech výpočetní technika a ekonomika. V TAYLLORCOX školí ISO 27001, zákon o kybernetické bezpečnosti a GDPR a školí i auditory certifikačních orgánů: na kurzu tedy slyšíte přesně to, na co se certifikační audit ptá.
- Lead Auditor ISMS ISO/IEC 27001, ITSM ISO/IEC 20000-1 a ISO 9001 pro akreditované certifikační orgány
- Certifikovaný Manažer, Auditor a Architekt kybernetické bezpečnosti dle zákona o kybernetické bezpečnosti; Approved Trainer & Lead Auditor GDPR
- Risk Manager ISO/IEC 27005, soudní znalec v oborech výpočetní technika a ekonomika
Certifikace
ISO 27031 Auditor | ISO 17024 Accredited
Návaznost na NIS2 a zákon o kybernetické bezpečnosti
Směrnice NIS2 řadí řízení kontinuity, zálohování a obnovu po havárii mezi povinná opatření. V Česku ji provádí zákon č. 264/2025 Sb. a vyhláška č. 409/2025 Sb. ISO/IEC 27031 říká, jak na to připravit ICT.
Finanční sektor má navíc nařízení DORA. Auditor, který umí prověřit připravenost ICT, dává vedení odpověď dřív, než se zeptá regulátor, zákazník nebo certifikační orgán.
Připravenost u klientů také auditujeme: nezávislý NIS2 audit podle zákona č. 264/2025 Sb., certifikace ISO 22301, audit ISO 27001 a audit DORA.
Videa
ISO 22301 BCM
Auditor KB | BIT Servis
Auditor KB | VFN
Interní auditor | První certifikační autorita
Časté dotazy
- Dá se podle ISO/IEC 27031 certifikovat organizace?
- Proti čemu tedy auditor audituje?
- Musím mít nejdřív ISO 27031 Foundation?
- Jak probíhá zkouška?
- Co si z kurzu odnesu?
- Kdo kurz vede?
- Kde kurz probíhá a jde to i online?
- Kolik kurz stojí a co je v ceně?
Zobrazit obecné dotazy k této metodice Chci položit svou otázku
Jak nás hodnotí
V čem jsou naše reference výjimečné? Nejsou to jednorázové akce. K nám se lidé vrací rádi a nezavírají před námi dveře.
Podívejte se na úplný seznam referenčních klientů, kteří na nás nedají dopustit.
Nejste si jisti, zda je tento kurz pro vás?
Zavolejte nám a my vám poradíme.
Jsme vám k dispozici na telefonním čísle +420 222 553 101 vždy od pondělí do pátku: 9:00 - 17:00.
Nemůžete volat? Zkuste nám napsat
Chcete získat dárek k narozeninám?
