Descrizione
Il corso ISO 22301 Continuità Operativa (livello Auditor Interno) forma l’auditor interno del sistema di gestione per la continuità operativa (BCMS) secondo la ISO 22301:2019 e la ISO 19011, con il supporto della famiglia ISO 223xx per BIA, strategie, procedure ed emergenze.
Tenuto dalla docente Dott.ssa Valentina Grazia Sapuppo, il corso si svolge in diretta, online o in presenza, e sviluppa pianificazione, conduzione e rendicontazione dell’audit e la verifica di BIA, strategie, piani ed esercitazioni, con esercitazioni pratiche e casi studio.
Principali argomenti
| ●BCMS e ISO 22301:2019 | ●Tecniche di audit ISO 19011 |
| ●Contesto, leadership e pianificazione | ●BIA e valutazione del rischio |
| ●Strategie e soluzioni di continuità | ●Procedure e gestione delle emergenze |
| ●Esercitazioni e test dei piani | ●Rilievi, non conformità e rapporto di audit |
Programma del corso
| 01 | Il sistema di gestione per la continuità operativa (BCMS) e la struttura della ISO 22301:2019 |
| 02 | Principi di audit e riferimenti metodologici (ISO 19011) |
| 03 | Contesto, leadership e pianificazione (clausole 4-6): auditare politica, obiettivi e rischi |
| 04 | Business Impact Analysis (BIA) e valutazione del rischio (ISO/TS 22317): auditare metodo ed evidenze |
| 05 | Strategie e soluzioni di continuità (ISO/TS 22331) |
| 06 | Procedure di continuità e struttura di risposta; gestione delle emergenze (ISO/TS 22332; ISO 22320) |
| 07 | Supporto: risorse, competenze, consapevolezza e comunicazione (clausola 7) |
| 08 | Attività operative e piani di continuità (clausola 8) |
| 09 | Programma di esercitazioni e test dei piani (clausola 8.6): auditare l’efficacia |
| 10 | Valutazione delle prestazioni, monitoraggio e riesame (clausola 9) |
| 11 | Non conformità, azioni correttive e miglioramento (clausola 10) |
| 12 | Programma di audit interno, conduzione, rilievi e rapporto; esercitazioni |
Il programma è completato da esercitazioni e casi studio e da una valutazione finale dell’apprendimento.
Conoscenza della ISO 22301 (consigliato il livello Foundation o Implementer). È utile un’esperienza di audit. È consigliato un corso sulla ISO 19011. Non sono richieste competenze digitali specifiche.
Metodologia e materiali
Attestato di partecipazione
Al termine del corso viene rilasciato un attestato di partecipazione.
