Certyfikat Audytora Wewnętrznego ISO 22301

Proces certyfikacji opiera się na potwierdzeniu przez CeCert wiedzy i umiejętności kandydata poprzez ocenę jego doświadczenia zawodowego, wykształcenia oraz przeszkolenia, a także egzamin realizowany w formie pisemnej.

Certyfikat Audytora Wewnętrznego SZCD wg PN‑EN ISO 22301 stanowi doskonałe przygotowanie do dalszego rozwoju kompetencji w obszarze ciągłości działania i może być wstępem do uzyskania w kolejnych latach Certyfikatu Audytora Wiodącego Systemu Zarządzania Ciągłością Działania.

KRYTERIA CERTYFIKACJI POCZĄTKOWEJ:

1. Kryterium wykształcenia

Kandydat powinien zapewnić, że posiada co najmniej wykształcenie średnie w rozumieniu Ustawy z dnia 14 grudnia 2016 r. Prawo oświatowe (Dz.U. 2017 poz. 59 z późn. zm.)

Przykładowy dowód: dyplom, świadectwo ukończenia.

2. Kryterium doświadczenia zawodowego

Kandydat powinien zapewnić, że posiada udokumentowane doświadczenie zawodowe:

• co najmniej roku pracy w wymiarze pełnego etatu (w ostatnich 5 latach) w jednym z wymienionych obszarów:
  • zapewnienia ciągłości działania w zakresie realizowanych procesów – w szczególności: zarządzania procesami ciągłości działania, udział w opracowaniu BIA, przygotowywania strategii ciągłości działania, projektowaniu i testowaniu planów ciągłości działania;
  • zapewnienia ciągłości działania w zakresie infrastruktury – w szczególności: zarządzania procesami ciągłości działania infrastruktury (w tym krytycznej), udział w opracowaniu BIA, przygotowywania strategii ciągłości działania, przygotowywania strategii zapewnienia ciągłości dostępności zasobów, projektowaniu i testowaniu planów ciągłości działania;
  • zapewnienia ciągłości działania IT – w szczególności: zarządzania procesami ciągłości działania infrastruktury IT, udział w opracowaniu BIA, przygotowywania strategii ciągłości działania, przygotowywania strategii zapewnienia ciągłości dostępności zasobów IT, projektowaniu i testowaniu planów ciągłości działania;
  • bezpieczeństwa informacji, w zakresie ciągłości działania;
  • przygotowywania i/lub testowania planów ciągłości działania;
  • zarządzania kryzysowego.

lub

•  przeprowadził w ostatnich 5 latach audyty (pierwszej, drugiej lub trzeciej strony) Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z wymaganiami aktualnej normy PN-EN ISO 22301 w wymiarze minimum 5 audytorodni

Przykładowy dowód: Świadectwo pracy, umowa, referencje, lista audytów.

3. Kryterium przeszkolenia

Kandydat przed przystąpieniem do egzaminu musi ukończyć z sukcesem 24-godzinne szkolenie, szkolenia lub studia obejmujące swoim zakresem proces zarządzania audytem i audytowanie Systemu Zarządzania Ciągłością Działania wg PN-EN ISO 22301. Szkolenie to musi obejmować zarówno część teoretyczną oraz ćwiczeniową w następujących zagadnieniach tematycznych:

• wymagania normy PN-EN ISO 22301 i PN-EN ISO 19011;
• wzajemne relacje między normami PN-EN ISO 22301 i PN-EN ISO 19011;
• analiza ryzyka w aspekcie ciągłości działania;
• strategie ciągłości działania;
• plany ciągłości działania i testowanie;
• zarządzanie incydentami/zakłóceniami;
• przygotowanie i planowanie działań audytowych;
• przeprowadzanie działań audytowych;
• metody i techniki audytowania;
• komunikowanie się podczas audytu;
• sprawozdawczość z audytu, działania wynikające z audytu, przygotowanie raportu z audytu;
• ustalenia audytowe, ocena wyników/ zgodności /niezgodności oraz zarządzanie niezgodnościami;

Przykładowy dowód: Zaświadczenie o ukończeniu szkolenia.

KRYTERIA PONOWNEJ CERTYFIKACJI:
W trzyletnim okresie ważności certyfikatu, osoba certyfikowana powinna zadbać o podnoszenie swoich kompetencji w zakresie, w którym otrzymała certyfikat.
Przy ponownej ocenie CeCert wymaga spełnienia następujących kryteriów:

1. Kryterium przeszkolenia

Udział w min 1 szkoleniu / konferencji branżowej rocznie, związanej z szeroko pojętym Systemem Zarządzania Ciągłością Działania zgodnym z aktualną normą PN-EN ISO 22301
Przykładowy dowód: zaświadczenie / certyfikat

2. Kryterium doświadczenia zawodowego:

Przeprowadzenie w 3-letnim okresie audytu/audytów (pierwszej, drugiej lub trzeciej strony) Systemu Zarządzania Ciągłością Działania zgodnych z wymaganiami aktualnej normy PN-EN ISO 22301 o łącznym wymiarze czasu minimum 3 audytorodni.
Przykładowy dowód: lista zrealizowanych audytów