{"IssuedOn":"25/05/2026 00:00:00","LearnerEmail":"valentina.rizzi@infocert.it","UriAssertion":"https://api.cboxiqc.com/api/v1.0/OpenBadge/Assertion?idassertion=1331885","Name":"52. ISO/IEC 27001 Lead Auditor Modulo 2 - Norma","Description":"Capacità di interpretare e applicare i requisiti della norma ISO/IEC 27001 e degli standard correlati della famiglia ISO/IEC 27000, supportando attività di audit, gestione dei rischi, trattamento delle non conformità e implementazione dei controlli di sicurezza. La competenza include l’analisi dei processi ISMS, il monitoraggio del miglioramento continuo secondo il ciclo PDCA e la verifica della conformità normativa e organizzativa in ambito sicurezza delle informazioni.","BadgeType":"Competence Badge","LinkIssuer":"https://www.cboxiqc.com/Companies/ProfileById/2343","EventDateStart":"26/01/2026 00:00:00","EventDateEnd":"28/01/2026 00:00:00","HoursDuration":"24","Competence":"Valutare e applicare la norma ISO/IEC 27001 per audit ISMS, gestione rischi e conformità sicurezza informazioni.","Knowledge":"- Norma ISO/IEC 27001 e famiglia ISO/IEC 27000 - Annex A e controlli di sicurezza - Gestione e trattamento dei rischi ISMS - Approccio per processi nella sicurezza delle informazioni - Ciclo PDCA e miglioramento continuo - Differenze tra ISO/IEC 27001 e ISO/IEC 27002 - Governance della sicurezza delle informazioni - Principi di ICT e cybersecurity - Business Continuity, Disaster Recovery e Crisis Management - Normativa Privacy/GDPR, NIS2, D.Lgs. 231/2001 - Ruoli organizzativi e responsabilità nell’ISMS - Gestione delle non conformità e conformità normativa","Ability":"- Interpretare i requisiti della norma ISO/IEC 27001 - Analizzare rischi e vulnerabilità del sistema ISMS - Valutare l’efficacia dei controlli di sicurezza - Applicare metodologie di audit e monitoraggio ISMS - Supportare il trattamento delle non conformità - Identificare misure di mitigazione del rischio - Verificare la conformità a requisiti normativi e contrattuali - Applicare il modello PDCA al miglioramento continuo - Collaborare alla gestione degli incidenti di sicurezza - Supportare iniziative di awareness e governance della sicurezza","Valutation":"La valutazione delle competenze si basa sulla valorizzazione delle capacità dei lavoratori e sulla personalizzazione dei percorsi formativi. - Test di ingresso: consente di mappare le conoscenze pregresse, le abilità tecniche e le competenze trasversali dei partecipanti, differenziando i focus tra personale operativo (gestione digitale dei processi produttivi e uso di strumenti gestionali avanzati) e personale amministrativo/gestionale (digitalizzazione dei flussi contabili e utilizzo di strumenti ERP). - Test finale: verifica i progressi raggiunti e l’acquisizione di nuove competenze, permettendo di identificare eventuali gap formativi da colmare. - Frequenza minima richiesta: 75% delle ore previste per garantire la validità della valutazione e l’acquisizione delle competenze. Il processo è integrato con incontri individuali e di gruppo, garantendo trasparenza, tracciabilità e valorizzazione delle competenze, a supporto dello sviluppo professionale dei lavoratori e della competitività delle aziende coinvolte.","OtherInfo":"RA1: Elaborare il programma di revisione, analizzando preliminarmente il bilancio, le procedure di controllo interno, determinando l’audit risk"}