Certyfikat Audytora Wiodącego ISO 22301

Chcesz prowadzić audyty systemu zarządzania ciągłością działania zgodnie z ISO 22301:2020 i formalnie potwierdzić swoje kompetencje?

W CeCert prowadzimy procesy certyfikacji zgodnie z normą ISO/IEC 17024, a uzyskany w ten sposób certyfikat to profesjonalne potwierdzenie Twoich kwalifikacji w obszarze bezpieczeństwa, ryzyka i zarządzania kryzysowego, a także szansa na rozwój kariery w sektorze publicznym i prywatnym – w roli audytora, eksperta ds. ciągłości działania lub specjalisty odpowiedzialnego za zgodność z normami.

Zgłoś się do egzaminu i zdobądź certyfikat, który zwiększy Twoją wiarygodność i otworzy nowe możliwości zawodowe.

Certyfikat Audytora Wiodącego PN-EN ISO 22301:2020

Certyfikacja Audytora Wiodącego wg PN-EN ISO 22301:2020 to usługa realizowana przez CeCert w ramach Jednostki Certyfikującej Osoby w ramach udzielonej przez Polskie Centrum Akredytacji akredytacji – nr AC 232. Uzyskany w CeCert certyfikat posiada akredytację Polskiego Centrum Akredytacji i tym samym spełnia wymagania określone w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu zgodnie z art. 15 ust. 8 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. poz. 1560).

Zarządzanie ciągłością działania – wymagania egzaminu na Audytora Wiodącego ISO 22301

Poniższe kryteria kwalifikacyjne stanowią wyciąg z wymagań z programu certyfikacji osób PCO-5 – Audytor Wiodący SZBI wg. normy PN-EN ISO 22301 i są zbiorem wymagań, które muszą zostać spełnione przez osoby ubiegające się o zakwalifikowanie do egzaminu certyfikacji początkowej i ponownej na Audytora Wiodącego Systemu Zarządzania Ciągłością Działania (SZCD) wg normy PN-EN ISO 22301:2020.

KRYTERIA CERTYFIKACJI POCZĄTKOWEJ – egzamin na Audytora Wiodącego ISO 22301

1. Kryterium wykształcenia

Kandydat powinien zapewnić, że posiada co najmniej wykształcenie średnie w rozumieniu Ustawy z dnia 14 grudnia 2016 r. Prawo oświatowe (Dz.U. 2017 poz. 59 z późn. zm.)
Przykładowy dowód: dyplom ukończenia szkoły wyższej, świadectwo ukończenia szkoły średniej.

2. Kryterium doświadczenia zawodowego

Kandydat powinien zapewnić, że posiada udokumentowane doświadczenie zawodowe:

• co najmniej roku pracy (niezależnie od formy zatrudnienia) w wymiarze pełnego etatu (w ostatnich 5 latach) w jednym z wymienionych obszarów:
  • zapewnienia ciągłości działania w zakresie realizowanych procesów – w szczególności: zarządzania procesami ciągłości działania, udział w opracowaniu BIA, przygotowywania strategii ciągłości działania, projektowaniu i testowaniu planów ciągłości działania;
  • zapewnienia ciągłości działania w zakresie infrastruktury – w szczególności: zarządzania procesami ciągłości działania infrastruktury (w tym krytycznej), udział w opracowaniu BIA, przygotowywania strategii ciągłości działania, przygotowywania strategii zapewnienia ciągłości dostępności zasobów, projektowaniu i testowaniu planów ciągłości działania;
  • zapewnienia ciągłości działania IT – w szczególności: zarządzania procesami ciągłości działania infrastruktury IT, udział w opracowaniu BIA, przygotowywania strategii ciągłości działania, przygotowywania strategii zapewnienia ciągłości dostępności zasobów IT, projektowaniu i testowaniu planów ciągłości działania;
  • bezpieczeństwa informacji, w zakresie ciągłości działania;
  • przygotowywania i/lub testowania planów ciągłości działania;
  • zarządzania kryzysowego;

lub

•  przeprowadził w ostatnich 5 latach audyty (pierwszej, drugiej lub trzeciej strony) Systemu Zarządzania Ciągłością Działania zgodnie z wymaganiami aktualnej normy PN-EN ISO 22301:2020 w wymiarze minimum 10 audytorodni.

Przykładowy dowód: świadectwo pracy, umowa, referencje, lista audytów.

3. Kryterium przeszkolenia

Kandydat przed przystąpieniem do egzaminu musi ukończyć z sukcesem 40-godzinne szkolenie lub szkolenia, obejmujące swoim zakresem proces zarządzania audytem
i audytowanie Systemu Zarządzania Ciągłością Działania wg PN-EN ISO 22301:2020. Zaświadczenia lub certyfikaty uczestnictwa w szkoleniach nie mogą być starsze niż
5 lat. Szkolenie to musi obejmować zarówno część teoretyczną oraz ćwiczeniową w następujących zagadnieniach tematycznych:

• wymagania normy PN-EN ISO 22301:2020 i PN-EN ISO 19011:2018;
• wzajemne relacje między normami PN-EN ISO 22301:2020 i PN-EN ISO 19011:2018;
• analiza wpływu zdarzenia na biznes (Business Impact Analysis);
• analiza ryzyka w aspekcie ciągłości działania;
• strategie ciągłości działania;
• plany ciągłości działania i testowanie;
• zarządzanie incydentami/zakłóceniami;
• przygotowanie i planowanie działań audytowych;
• przeprowadzanie działań audytowych;
• metody i techniki audytowania;
• komunikowanie się podczas audytu;
• sprawozdawczość z audytu, działania wynikające z audytu, przygotowanie raportu z audytu;
• ustalenia audytowe, ocena wyników/ zgodności /niezgodności oraz zarządzanie niezgodnościami;

Przykładowy dowód: zaświadczenie o ukończeniu szkolenia ze specyfikacją poruszanych zagadnień.

KRYTERIA PONOWNEJ CERTYFIKACJI – egzamin na Audytora Wiodącego ISO 22301

W trzyletnim okresie ważności certyfikatu, osoba certyfikowana powinna zadbać o podnoszenie swoich kompetencji w zakresie, w którym otrzymała certyfikat.
Przy ponownej ocenie CeCert wymaga spełnienia następujących kryteriów:

1. Kryterium przeszkolenia

Udział w min. 1 szkoleniu / konferencji branżowej rocznie, związanej z szeroko pojętym Systemem Zarządzania Ciągłością Działania zgodnym z aktualną normą PN-EN ISO 22301:2020.
Przykładowy dowód: zaświadczenie / certyfikat

2. Kryterium doświadczenia zawodowego:

Przeprowadzenie w 3 letnim okresie audytu/audytów (pierwszej, drugiej lub trzeciej strony) Systemu Zarządzania Ciągłością Działania zgodnych z wymaganiami aktualnej normy PN-EN ISO 22301:2020 o łącznym wymiarze czasu minimum 10 audytorodni.
Przykładowy dowód: lista zrealizowanych audytów

Audytor Wiodący Ciągłości Działania – korzyści z uzyskania certyfikatu

Wzięcie udziału w procesie certyfikacji i uzyskanie certyfikatu może przynieść wiele korzyści nie tylko samemu Audytorowi Wiodącemu Systemu Zarządzania Ciągłością Działania według normy ISO 22301, ale i organizacji, dla której pracuje.

Korzyści dla firmy

Pracownik posiadający kompetencje do oceny, czy wdrożony SZCD jest zgodny z wymaganiami ISO 22301, ma dla firmy wielką wartość. Audyty stanowią element niezbędny na drodze do dalszego rozwoju, pozwalając na identyfikację obszarów, które wymagają poprawy i wdrożenia działań korygujących. Każda organizacja powinna przygotować się na wyzwania związane z zapewnieniem ciągłości działania swojej działalności, w tym również jako istotny element ogólnie definiowanego cyberbezpieczeństwa. Audytor Wiodący ISO 22301 może regularnie przeprowadzać audyty wewnętrzne. Wdrażając SZCD, a następnie optymalizując i poprawiając efektywność procesów, firma może:

• skutecznie chronić swój interes, a także interes swoich klientów przed ryzykiem utraty ciągłości działania;
• minimalizować potencjalne straty finansowe wynikające z przerwania ciągłości działania świadczonych usług lub produkcji;
• zyskać wizerunek organizacji, która dokłada wszelkich starań, aby zapewnić najwyższy poziom świadczonych usług lub produkcji.

Korzyści dla pracownika

Uzyskanie certyfikatu wydanego przez renomowaną jednostkę potwierdza posiadanie wysokich kompetencji i otwiera nowe możliwości zawodowe (np. jako ekspert ds. zapewnienia ciągłości działania uprawniony do przeprowadzania audytów bezpieczeństwa, o których mowa w KSC (ustawie o  Krajowym Systemie Cyberbezpieczeństwa)). Udział w certyfikacji i stałe podnoszenie swoich kwalifikacji ułatwia wyróżnić się na rynku pracy, zyskując przewagę nad konkurentami. Biorąc pod uwagę, że w związku z rozwojem najnowszych technologii, cyberbezpieczeństwo również zyskuje na coraz większym znaczeniu, a certyfikat Audytora Wiodącego ISO 22301 będzie dla potencjalnych pracodawców wielkim atutem.