Kursus ini sesuai untuk:

• Pegawai / Eksekutif ICT & Keselamatan Maklumat
• Ahli pasukan ISMS / ISMS Implementer
• Juruaudit Dalaman organisasi
• Pegawai Risiko & Pematuhan (Risk & Compliance)
• Pengurus Kualiti / ISO
• Pegawai yang terlibat dalam audit atau pemantauan kawalan keselamatan maklumat
• Mana-mana individu yang ingin membangunkan kerjaya sebagai ISMS Auditor

1. Memahami prinsip utama sistem pengurusan keselamatan maklumat, termasuk struktur dan kawalan keperluan, dalam melaksanakan serta mengekalkan ISMS mengikut piawaian antarabangsa.
   
2. Memastikan kawalan keselamatan yang dilaksanakan mampu melindungi aset maklumat organisasi daripada ancaman dan risiko yang dikenal pasti.
   
3. Menghasilkan laporan yang jelas, terperinci, dan objektif mengenai penemuan audit
   

Keperluan Tambahan (Prerequisites / Requirements)

Untuk memastikan keberkesanan pembelajaran, peserta disarankan:

Pengetahuan Asas

• Mempunyai kefahaman asas tentang:
  • konsep ISMS
  • CIA (Confidentiality, Integrity, Availability)
  • pengurusan risiko

Pengalaman

• Pengalaman kerja dalam ICT, keselamatan maklumat atau audit (kelebihan, bukan wajib)

Persediaan

• Telah menghadiri kursus:
  • ISO/IEC 27001 Foundation / Awareness (digalakkan)
• Membawa:
  • laptop-hari ke 3 dan 4 (untuk latihan audit case study & simulasi)

Keperluan Kompetensi

• Kemahiran analitikal dan pemerhatian
• Keupayaan komunikasi dan penulisan laporan
• Pemikiran berasaskan risiko (risk-based thinking)