ISO 27001 Interní Auditor
Kurz ISO 27001 Interní auditor vás naučí ISMS prověřovat: sestavit program a plán auditu, vést auditní rozhovor, sbírat důkazy, pojmenovat neshody a napsat zprávu, se kterou vedení skutečně pracuje. Učíte se ve společné skupině s manažery, kteří ISMS zavádějí, takže si audit vyzkoušíte proti argumentům druhé strany. Součástí kurzu jsou vzory formulářů, analýza a registr rizik, šablony plánu a programu auditu, auditní checklist se sadou auditorských otázek a struktura závěrečné zprávy.
Virtual Training nebo e-Learning?
Máme dostatečnou flexibilitu, takže vybírat můžete jak prezenční termíny, tak online kurzy.
Zkuste živý kurz virtuálněKomu je kurz určen
Těm, kdo budou ISMS prověřovat zevnitř: interním auditorům, členům bezpečnostních týmů a všem, kdo mají organizaci provést certifikačním, dozorovým nebo regulatorním auditem bez překvapení.
Intenzivní dvoudenní kurz vás pod vedením praktikujících lead auditorů naučí plánovat, provést a reportovat interní audit systému řízení bezpečnosti informací podle ISO/IEC 27001 a ISO 19011. Nezůstáváme u teorie: druhý den si audit i hodnocení rizik vyzkoušíte na praktickém příkladu.
Kurz je určen
- Interním auditorům, včetně auditorů jiných systémů managementu (ISO 9001, ISO/IEC 20000-1, ISO 22301), kteří si rozšiřují kvalifikaci o bezpečnost informací
- Správcům ISMS a bezpečnostním manažerům, kteří mají organizaci připravit na certifikaci, dozorový audit nebo recertifikaci
- Konzultantům a členům bezpečnostních týmů, kteří ověřují účinnost zavedených opatření
- Osobám odpovědným za plnění NIS2 a zákona č. 264/2025 Sb., které potřebují soulad průběžně kontrolovat a dokládat
- Zájemcům o navazující kvalifikaci ISO 27001 Lead Auditor
Skupinu sdílíte s účastníky kurzu ISO 27001 Foundation, tedy s manažery, kteří ISMS zavádějí a řídí. Pro auditora je to ideální tréninkový partner: slyšíte, jak o bezpečnosti uvažuje druhá strana stolu, jak argumentuje a co dokáže doložit. Audit je dialog a ten se nejlépe učí ve dvou rolích.
Co vás kurz naučí
- Naplánujete program auditů a připravíte plán konkrétního auditu včetně rozsahu, kritérií a rolí
- Povedete auditní rozhovor, shromáždíte a vyhodnotíte důkazy a odlišíte neshodu od pozorování a příležitosti ke zlepšení
- Sestavíte zprávu z auditu, na kterou navážou nápravná opatření, a ověříte jejich účinnost
- Posoudíte, zda řízení rizik podle ISO/IEC 27005 a prohlášení o aplikovatelnosti odpovídají skutečnému stavu organizace
- Vyhodnotíte soulad s NIS2 a zákonem o kybernetické bezpečnosti a připravíte organizaci na certifikační a dozorové audity
Benefity
Organizace získá auditora, který najde neshody dřív než certifikační orgán nebo regulátor, a vedení dostane zprávu, podle které se dá rozhodovat.
V čem je kurz užitečný
- Interní audity ISMS zvládnete vlastními kapacitami: od zahájení přes sběr důkazů až po zprávu a ověření nápravných opatření
- Z certifikačního, dozorového i recertifikačního auditu odstraníte prvek překvapení, protože jste si ho prošli nanečisto
- Interní audit využijete jako důkaz souladu s NIS2 a zákonem o kybernetické bezpečnosti vůči regulátorovi, zákazníkům i dodavatelům
- Zjištění z auditů se stanou motorem neustálého zlepšování bezpečnosti a odolnosti organizace, včetně dodavatelského řetězce
ISMS dokumentace
Tip: auditujte proti dokumentaci, která prošla rukama akreditovaných auditorů
ISMS ISO 27000 Toolkit™ je sada šablon, kterou vyvinuli a v praxi ověřili auditoři ISO/IEC 27001 z TAYLLORCOX. Auditor v ní najde referenční podobu politik, registru rizik či prohlášení o aplikovatelnosti, se kterou může porovnat stav auditované organizace; implementátor hotový základ dokumentace, který jen přizpůsobí.
Harmonogram
První denSkrýt agenduOtevřít agendu
09:00 – 10:30
Seznámení s bezpečnostním systémem
- Co je ISMS a proč ho organizace zavádějí
- Role: vedení, správce ISMS, interní auditor
- Rodina norem ISO/IEC 27000 a procesní přístup (PDCA)
10:30 – 10:45
Coffee break
10:45 – 12:15
Výklad normy ČSN ISO/IEC 27001
- Kontext organizace a zainteresované strany
- Vedení, politika a cíle bezpečnosti informací
- Plánování, podpora, provoz, hodnocení výkonnosti a zlepšování
12:15 – 13:15
Oběd
13:15 – 14:45
Návaznost požadavků na NIS2 a nový zákon o kybernetické bezpečnosti
- Směrnice NIS2, zákon č. 264/2025 Sb. a vyhláška č. 409/2025 Sb.
- Kdo do regulace spadá a jaké má povinnosti
- Mapování požadavků regulace na ISO/IEC 27001
14:45 – 15:00
Coffee break
15:00 – 16:45
Příloha A a prohlášení o aplikovatelnosti dle ISO/IEC 27002
- Organizační, personální, fyzická a technologická opatření
- Výběr opatření a prohlášení o aplikovatelnosti (SoA)
- Jak opatření doložit u auditu
Druhý denSkrýt agenduOtevřít agendu
09:00 – 10:30
Interní audit a výklad normy ISO 19011
- Zásady auditování a kompetence auditora
- Program auditů a plán auditu
- Role auditora a auditovaného
10:30 – 10:45
Coffee break
10:45 – 12:15
Praktický příklad provedení auditu
- Příprava: checklist a sada auditorských otázek
- Auditní rozhovor a sběr důkazů
- Neshody, pozorování a zpráva z auditu
12:15 – 13:15
Oběd
13:15 – 14:45
Praktický příklad řízení rizik dle ISO/IEC 27005
- Identifikace aktiv, hrozeb a zranitelností
- Hodnocení rizik a výběr způsobu ošetření
- Plán ošetření rizik a vazba na SoA
14:45 – 15:00
Coffee break
15:00 – 17:00
Certifikační zkouška
- Shrnutí a tipy před zkouškou
- Zkouška nanečisto
- Oficiální test ISO 27001 Interní auditor
Oba dny absolvujete ve společné skupině s účastníky kurzu ISO 27001 Foundation. První den si ujasníte kritéria auditu: požadavky ISO/IEC 27001, Přílohu A a povinnosti, které organizaci ukládají NIS2 a zákon o kybernetické bezpečnosti. Druhý den patří řemeslu auditora podle ISO 19011: praktický příklad provedení auditu od plánu po zprávu a praktický příklad řízení rizik dle ISO/IEC 27005, které jako auditor posuzujete.
Kurz uzavírá certifikační zkouška ISO 27001 Interní auditor. Nejprve nanečisto, potom naostro.
- Délka bloku 90 minut
- Vyučovacích hodin 16 hodin
- Občerstvení Ano
- Zkouška Ano
Předpoklady
Základní orientace v informační bezpečnosti je výhodou, nikoliv podmínkou: například praxe na pozici Manažer, Auditor či Architekt kybernetické bezpečnosti, absolvovaný kurz ISO 27001 Foundation nebo zkušenost s audity jiných systémů managementu. První den vás do normy i legislativy uvedeme od základů.
Jan Cuřín
Absolvent ČVUT FEL. Od roku 2005 působí jako vedoucí auditor akreditovaných certifikačních orgánů pro ISO/IEC 27001, ISO/IEC 20000-1, ISO 9001 a ISO 50001 a má za sebou desítky certifikačních a dozorových auditů ve státní správě, zdravotnictví, telekomunikacích, energetice i bankovnictví, včetně auditů v zahraničí. Řadu firem připravil k certifikaci ISO/IEC 27001 jako konzultant, auditoval prostředky bankovní identity podle nařízení eIDAS a od roku 1989 je soudním znalcem v oborech výpočetní technika a ekonomika. V TAYLLORCOX školí ISO 27001, zákon o kybernetické bezpečnosti a GDPR a školí i auditory certifikačních orgánů: na kurzu tedy slyšíte přesně to, na co se certifikační audit ptá.
Jak vypadá jeho kurz?
Žádné předčítání normy. Každý požadavek ISO/IEC 27001 ukáže tak, jak ho ověřuje auditor: jaké důkazy chce vidět, kde firmy nejčastěji padají a co je drobnost, kterou lze napravit do týdne. Účastníci si odnesou nejen přípravu na zkoušku, ale i reálnou představu, jak obstát při certifikačním auditu a jak ho sami vést.
- Lead Auditor ISMS ISO/IEC 27001, ITSM ISO/IEC 20000-1 a ISO 9001 pro akreditované certifikační orgány
- Certifikovaný Manažer, Auditor a Architekt kybernetické bezpečnosti dle zákona o kybernetické bezpečnosti; Approved Trainer & Lead Auditor GDPR
- Risk Manager ISO/IEC 27005, soudní znalec v oborech výpočetní technika a ekonomika
Petra Dytrychová
Absolventka ČVUT v Praze. Více než šest let řídila systémy managementu v Českých Radiokomunikacích, kde jako jediná Lead auditorka ve společnosti vedla interní audity ISMS podle ISO/IEC 27001, ISO/IEC 20000-1 a zákona o kybernetické bezpečnosti v prostředí elektronických komunikací, digitální infrastruktury a cloudových služeb s vysokými nároky na dostupnost a regulatorní soulad. V roce 2024 samostatně dovedla společnost Cloud4Com k úspěšné certifikaci ISO/IEC 27001. V TAYLLORCOX školí a audituje ISO 27001, NIS2 a nový zákon o kybernetické bezpečnosti: nejen co norma říká, ale jak ji zavést tak, aby obstála u certifikačního auditu i v každodenním provozu.
- Lead Auditor ISMS ISO/IEC 27001, ISO/IEC 20000-1 a zákona o kybernetické bezpečnosti
- Certifikovaná Manažerka a Auditorka kybernetické bezpečnosti dle NIS2, zákona č. 264/2025 Sb. a vyhlášky č. 409/2025 Sb.
- Lead Auditor ISO/IEC 42001 (AI Management System)
Zuzana Bitterová
Více než patnáct let řídí informační bezpečnost, risk management a ochranu dat v mezinárodních korporacích v Česku a ve Velké Británii, od elektroniky přes energetiku po farmacii a veřejnou správu. Vedla provoz zákaznických služeb pro Velkou Británii a Irsko včetně plánů kontinuity a jejich testování, posuzovala kybernetickou bezpečnost globálních dodavatelů a pro britské státní instituce navrhla a vedla kurzy řízení kybernetických rizik podle rámce NCSC. Je držitelkou CISM, Lead Auditorkou i Lead Implementerkou ISO/IEC 27001 a Business Continuity Manažerkou podle ISO 22301, má Senior Executive MBA a doktorské studium informační bezpečnosti na Royal Holloway, University of London. Přednáší na mezinárodních konferencích (GISEC, #RISK, PrivSec, ISACA London) a v TAYLLORCOX školí ISO 27001, ISO 27005 Risk Manager a ISO 22301: s nadhledem praktičky, která normy nejen audituje, ale sama je v korporacích zaváděla. Školí česky i anglicky.
Jak vypadá její kurz?
ISO 27001 učí tak, jak se s ní pracuje v představenstvu i v IT: od analýzy rizik přes výběr opatření až po důkazy, které chce vidět auditor. Do výkladu přináší případy z korporací, dodavatelských řetězců a britské státní správy, kde kybernetická rizika řešila naostro, a účastníky vede k tomu, aby normu uměli obhájit před vedením i před certifikačním orgánem.
- Lead Auditor a Lead Implementer ISMS ISO/IEC 27001, Business Continuity Manager ISO 22301, Cyber Incident Planning & Response (APMG)
- CISM (ISACA), Certified in Cybersecurity (ISC)², Data Protection Officer dle GDPR, Cyber Essentials / IASME Assessor
- Senior Executive MBA (Nottingham Trent University), doktorandka informační bezpečnosti (Royal Holloway, University of London), členka ISACA, (ISC)² a BCS
Vladimír Ráb
Dvacet let pracoval tam, kde se IT skutečně láme: spravoval tisíce serverů, navrhoval sítě pro T‑Mobile, stavěl infrastrukturu poboček od Ukrajiny po Indii a pro Societe Generale řídil migraci 60 000 počítačů. DHL si ho do svých bezpečnostních týmů nasmlouvala třikrát. ISO/IEC 27001 proto zná z obou stran: jako správce infrastruktury, kterému audit klepe na dveře, i jako certifikovaný Manažer, Auditor a Architekt kybernetické bezpečnosti podle zákona o kybernetické bezpečnosti.
Jak vypadá jeho kurz?
Normu vám nepředčítá, ukazuje ji v provozu. Každé opatření z přílohy A převede na konkrétní nastavení: jak vypadá řízení přístupů, které obstojí u auditora, co obnáší logování, ze kterého se dá incident skutečně vyšetřit, a jak se pozná záloha, kterou nikdo nikdy neobnovil. Jako Certified Ethical Hacker a certifikovaný instruktor EC‑Council přidává pohled útočníka: proč dané opatření v normě vůbec je a co se stane, když chybí.
K tomu tři věci, které online kurz nenabídne: výuku v češtině, skupiny o 7 až 12 lidech a dialog. Můžete se ptát na situace z vlastní firmy a dostanete odpověď člověka, který obdobnou situaci pravděpodobně řešil. Školí techniky i vedení firem, především v bankovnictví a telekomunikacích: stejné téma umí podat správci serverů i bezpečnostnímu výboru představenstva.
Čísla místo přídavných jmen
- Tisíce vyškolených absolventů
- 5/5 průměrné hodnocení účastníků
- Od roku 2015 trenérem TAYLLORCOX
- 20 let praxe v IT provozu a kybernetické bezpečnosti
- 98 %+ úspěšnost absolventů u certifikačních zkoušek
- 10 až 15 školicích dní měsíčně: výuka není vedlejšák, ale řemeslo
- Certifikovaný Manažer, Auditor a Architekt kybernetické bezpečnosti dle zákona o kybernetické bezpečnosti, Accredited Trainer ISMS ISO/IEC 27001
- Certified Ethical Hacker (CEH), Certified EC-Council Instructor (CEI), Certified Network Defender (CND), EC-Council Incident Handler (ECIH), CCISO; certifikace CompTIA napříč vyučovaným portfoliem
- Microsoft (MCSE, MCSA) a Cisco (CCNP Security); od roku 2015 trenér TAYLLORCOX, úspěšnost absolventů u certifikačních zkoušek přes 98 %
Certifikace
ISO / IEC 27001 Internal Auditor ISMS | ISO 17024 Accredited
ISMS ISO 27001 Interní Auditor
Získejte prestižní certifikát světového formátu Information Security Management System!
Vydavatelem je mezinárodně akreditovaná organizace RCB (Registered Certification Bodies) TAYLLORCOX se zaměřením na certifikaci systémů ISMS (Information Security Management System) dle norem ISO/IEC 27001.
- Certifikační test (90 min., většina účastníků má hotovo do 60 min.)
- Délka platnosti certifikátu: 3 roky;
- Otázky s výběrem správné odpovědi;
- Celkem 45 otázek
- Úspěšná certifikace = 60 % a více, resp. 27 otázek z celkových 45
- V průběhu testu nelze využívat knihu, skripta, slovník, elektronické pomůcky.
Časté dotazy k ISO 27001 Interní auditor
Na co se nás budoucí auditoři ptají nejčastěji.
- Musím mít praxi v auditování, abych kurz zvládl?
- Co přesně budu po kurzu umět?
- Jaké podklady a šablony dostanu?
- Proč je kurz ve společné skupině s manažery z kurzu ISO 27001 Foundation?
- Uznává se certifikát Interní auditor pro audity podle NIS2 a zákona o kybernetické bezpečnosti?
- Jak probíhá certifikační zkouška?
- Můžu kurz absolvovat online a jak na něj navázat?
Proč TAYLLORCOX
Ethical Hacker
Management of Risk
Business Continuity
GDPR Tookit™
ISMS aktuálně
ISO 27701. Nový standard pro systém ochrany osobních údajů a certifikaci GDPR
GDPR je s námi již více, než rok Obecné nařízení o ochraně osobních údajů, GDPR, je již plně účinné déle než rok. Od letošního dubna máme i nový zákon č. 110/2019 Sb., o zpracování osobních údajů,...
★ GDPR Dokumentace (šablony i vzory)
Věděli jste, že máte povinnost na vyžádání předložit GDPR Dokumentaci Úřadu pro ochranu osobních údajů, v rámci principu doložitelné odpovědnosti?
GDPR DPO se zařadil do TOP 10 nejžhavějších pracovních nabídek
Poptávka po odbornících v oblasti ochrany osobních údajů stále stoupá. V tomto roce jich bude chybět až 75tisíc.
Víte, že... ISO 27001 výrazně usnadní implementaci GDPR?
ISO 27001 má s GDPR mnoho společného. Určitě víc, než se vám na první pohled zdá. Jak může ISO 27001 pomoci se zajištěním shody EU Nařízením GDPR?
GDPR Audit Tool
Připravte se na nové nařízení o ochraně osobních údajů, které vstoupí v platnost 25. května 2018 s Auditním nástrojem, který vyvinul certifikační orgán TAYLLORCOX. Nástroj je zatím dostupný zdarma!
Váš dream job díky zákonu 181/2014 Sb.
ISO/IEC 27001 - mezinárodní cyber security standard se rychle stává základním pilířem budování kybernetické bezpečnosti. ČR jej využila i jako páteř zákona §181/2014Sb.
Téma měsíce: Business Continuity
Stále větší počet organizací závislých na dostupnosti služeb považuje za jeden z klíčových problémů vytvoření imunity a odolnosti (resilience) organizace.
Management of Risk (MoR)
Téměř 8 firem z 10 poskytujících služby plánují v následujících dvou letech zvýšit své investice do správy rizik.
Vyzpovídali jsme auditora Kybernetické bezpečnosti!
Přinášíme vám otisk zajímavého rozhovoru s vedoucím auditorem kybernetické bezpečnosti. Zákon č. 181/2014 Sb. a vzdělání bezpečnostních manažerů.
Jak kurz hodnotí absolventi?
Excelentní hodnocení ☆☆☆☆☆ od 824 hodnotících
V čem jsou naše reference výjimečné? Nejsou to jednorázové akce. K nám se lidé vrací rádi a nezavírají před námi dveře.
- Josef Kazík
- 12.06.26
- ☆☆☆☆☆
Opět jsem si vybral pro kurz a certifikaci Tyllorcox a byla splněná očekávání. Teorie snoubena s poznatky a praxe. Opět musím hodnotit kurz jako velice vydařený-profesionální.
- Alena Pacejka Brigadoi
- 12.06.26
- ☆☆☆☆☆
Výborný školite. Sdílené zkušenosti z praxe velice oceňuji.
- Jan Pikhart
- 12.06.26
- ☆☆☆☆☆
N/A
- Pavel Kvapil
- 10.04.26
- ☆☆☆☆☆
strukturované , přehledné, srozumitelné, velmi dobré propojení s praxí
- Jan Vosejpka
- 10.04.26
- ☆☆☆☆☆
pomohlo mi to nahlédnout do problematiky, o které jsem nevěděl
- Dušan Gonda
- 10.04.26
- ☆☆☆☆☆
Lektor měl dlouholeté zkušenosti a velmi pochopitelně překlopená teorie do praxe, silná přidaná hodnota
- Igor Odinstov
- 10.04.26
- ☆☆☆☆☆
N/A
- Viktor Horner
- 10.04.26
- ☆☆☆☆☆
zajímavý výklad problematiky
- Tomáš B.
- 20.03.26
- ☆☆☆☆☆
Jednoduše a stravitelně podaná problematika s velkým zaměřením na praxi
- Jana M.
- 20.03.26
- ☆☆☆☆☆
- Vodafone Czech Republic, a.s.
Naprostá pecka. Dobře podané a stravitelné.
Zobrazit dalších 10 recenzí absolventů
Podívejte se na úplný seznam referenčních klientů, kteří na nás nedají dopustit.
Naposledy shlédnuté
Chcete to připravit na míru? Kontaktujte nás!
Zavolejte nám a my vám poradíme.
Jsme vám k dispozici na telefonním čísle +420 222 553 101 vždy od pondělí do pátku: 9:00 - 17:00.
Nemůžete volat? Zkuste nám napsat
Chcete získat dárek k narozeninám?
