Certyfikat Audytora Wewnętrznego ISO/IEC 42001

Certyfikat Audytora Wewnętrznego wg ISO/IEC 42001:2023 to usługa certyfikacji osób realizowana zgodnie z wymaganiami normy PN-EN ISO/IEC 17024 Ocena zgodności – Ogólne wymagania dotyczące jednostek certyfikujących osoby. Proces certyfikacji opiera się na potwierdzeniu przez CeCert wiedzy i umiejętności kandydata przez ocenę jego doświadczenia zawodowego, wykształcenia i przeszkolenia, a także egzamin realizowany w formie pisemnej na platformie CeCert.academy. Certyfikat audytora wewnętrznego może być doskonałym wstępem do uzyskania w kolejnych latach Certyfikatu Audytora Wiodącego. Aby przystąpić do egzaminu organizowanego przez CeCert kandydat musi w pierwszej kolejności wypełnić wniosek o certyfikację dostępny poniżej, jak również dołączyć do niego dowody potwierdzające wykształcenie, doświadczenie zawodowe i przeszkolenie.

Poniższe kryteria kwalifikacyjne stanowią wyciąg z wymagań z programu certyfikacji osób PCO-7 – Audytor Wewnętrzny SZSI wg. normy ISO/IEC 42001 i jest zbiorem wymagań, które muszą zostać spełnione przez osoby ubiegające się o zakwalifikowanie do egzaminu certyfikacji początkowej i ponownej na Audytora Wewnętrznego Systemu Zarządzania Sztuczną Inteligencją (SZSI) wg normy ISO/IEC 42001

KRYTERIA CERTYFIKACJI POCZĄTKOWEJ:

1. Kryterium wykształcenia

Kandydat powinien zapewnić, że posiada co najmniej wykształcenie średnie w rozumieniu Ustawy z dnia 14 grudnia 2016 r. Prawo oświatowe (Dz.U. 2017 poz. 59 z późn. zm.)

Przykładowy dowód: dyplom, świadectwo ukończenia.

2. Kryterium doświadczenia zawodowego

Kandydat powinien zapewnić, że posiada udokumentowane doświadczenie zawodowe:

• co najmniej roku pracy w wymiarze pełnego etatu (w ostatnich 5 latach) w jednym z wymienionych obszarów:
  • bezpieczeństwo informacji,
  • ochrona danych osobowych,
  • technologii informacyjnych,

lub

•  przeprowadził w ostatnich 5 latach audyty (pierwszej, drugiej lub trzeciej strony) Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z wymaganiami aktualnej normy ISO/IEC 27001 lub Systemu Zarządzania Sztuczną Inteligencją zgodnie z wymaganiami aktualnej normy ISO/IEC 42001 w wymiarze minimum 5 audytorodni

Przykładowy dowód: Świadectwo pracy, umowa, referencje, lista audytów.

3. Kryterium przeszkolenia

Kandydat przed przystąpieniem do egzaminu musi ukończyć z sukcesem 24- godzinne szkolenie, kilka szkoleń lub studia obejmujące swoim zakresem proces zarządzania audytem i audytowanie Systemu Zarządzania Sztuczną Inteligencją wg ISO/IEC 42001. Program szkolenia, szkoleń lub studiów musi obejmować zarówno część teoretyczną oraz ćwiczeniową w następujących zagadnieniach tematycznych:

• wymagania normy ISO/IEC 42001 i PNEN ISO 19011;
• wzajemne relacje między normami ISO/IEC 42001, PN-EN ISO/IEC 27001, i PN-EN ISO 19011;
• podstawowe pojęcia dotyczące zagadnień sztucznej inteligencji w systemach zarządzania;
• identyfikacja ryzyk związanych z Sztuczną Inteligencją – AI
• analiza i ocena ryzyka związanych z Sztuczną Inteligencją – AI
• przygotowanie i planowanie działań audytowych;
• przeprowadzanie działań audytowych;
• metody i techniki audytowania;
• komunikowanie się podczas audytu;
• sprawozdawczość z audytu, działania wynikające z audytu, przygotowanie raportu z audytu;
• ustalenia audytowe, ocena wyników/ zgodności /niezgodności oraz zarządzanie niezgodnościami;

Przykładowy dowód: Zaświadczenie o ukończeniu szkolenia.

KRYTERIA PONOWNEJ CERTYFIKACJI:
W trzyletnim okresie ważności certyfikatu, osoba certyfikowana powinna zadbać o podnoszenie swoich kompetencji w zakresie, w którym otrzymała certyfikat.
Przy ponownej ocenie CeCert wymaga spełnienia następujących kryteriów:

1. Kryterium przeszkolenia

Udział w min 1 szkoleniu / konferencji branżowej rocznie, związanej z szeroko pojętym Systemem Zarządzania Sztuczną Inteligencją zgodnym z aktualną normą ISO/IEC 42001
Przykładowy dowód: zaświadczenie / certyfikat

2. Kryterium doświadczenia zawodowego:

Przeprowadzenie w 3 letnim okresie audytu/audytów (pierwszej, drugiej lub trzeciej strony) Systemu Zarządzania Sztuczną Inteligencją zgodnych z wymaganiami aktualnej normy ISO/IEC 42001 o łącznym wymiarze czasu minimum 3 audytorodni.
Przykładowy dowód: lista zrealizowanych audytów