التدقيق الداخلي لمعيار ISO 28001 إدارة أمن سلسة التوريد

مواصفة آيزو 28001:

دورة مدقق نظام إدارة أمن سلسلة الإمداد آيزو 28001 تهدف إلى تأهيل المشاركين على فهم معايير النظام وتطبيق عمليات التدقيق الداخلي  وفقًا لهذا المعيار. تشمل محاور الدورة الآتي:

1. فهم متطلبات المواصفة:

يهدف هذا الجزء إلى فهم شامل للمعايير التي سيتم التدقيق عليها:

• المفاهيم والمبادئ الأساسية لنظام إدارة أمن سلسلة التوريد (SCSMS).
• التعريف بنطاق وأهمية المواصفة في سياق الأمن العالمي وسلسلة التوريد.
• الشرح التفصيلي لمتطلبات المواصفة (مثل السياق، القيادة، التخطيط، الدعم، التشغيل، تقييم الأداء، والتحسين)
• إدارة المخاطر الأمنية في سلسلة التوريد: كيفية تحديد وتقييم ومعالجة المخاطر الأمنية في جميع مراحل سلسلة التوريد.
• الوثائق والإجراءات المطلوبة للامتثال للمعايير.

2. تطبيق نظام إدارة أمن سلسلة الإمداد

• التخطيط والتنفيذ لنظام الإدارة.
• تحليل المخاطر الأمنية وتقييمها.
• ضوابط الأمن المناسبة.
• دمج النظام مع أنظمة الإدارة الأخرى (9001) او(45001)

3. مبادئ وإرشادات التدقيق

يركز هذا المحور على الأسس المنهجية لعملية التدقيق:

• مبادئ التدقيق وفقًا للمعيار الدولي (19011) إرشادات تدقيق نظم الإدارة.
• دور ومسؤوليات المدقق الداخلي وفقاً للمواصفة.
• الكفاءات والسمات الشخصية المطلوبة للمدقق.
• تدقيق نظام إدارة الأمن
• شروط مراجعة الأمن
• تقييم وتحليل التهديدات والمخاطر الأمنية واختيار عمليات التدقيق.

4. السلامة العامة:

• متطلبات سياسة الامن.
• متطلبات تخطيط الامن.
• الامتثال لمتطلبات السلامة القانونية وغيرها.
• تطوير برامج إدارة الأمن.
• إعداد خطط وإجراءات الطوارئ.
• مراقبة وقياس أداء السلامة.
• التحقيق والعمل بشأن الحوادث الأمنية
• إدارة سجلات الأمن والسيطرة.

5. كفاءة المدقق ومتطلباته:

• صفات المدقق الناجح.
• السلوكيات الأخلاقية أثناء التدقيق.
• إدارة الاجتماعات الافتتاحية والختامية.
• التعامل مع الحالات الصعبة أثناء التدقيق.

6. دراسة حالات وتمارين تطبيقية

• تحليل سيناريوهات حقيقية.
• محاكاة عمليات تدقيق.
• مناقشة نقاط عدم المطابقة المحتملة.

7. التحضير للاختبار النهائي

• مراجعة شاملة للمادة.
• نماذج أسئلة.
• استراتيجيات اجتياز الاختبار.