Η επιτυχής συμμετοχή ενός φυσικού προσώπου στις εξετάσεις πιστοποίησης αυτού του γνωστικού αντικειμένου αποδεικνύει ότι κατέχει τις απαραίτητες γνώσεις για να εξηγεί το σκοπό, τα επιχειρηματικά οφέλη ενός ΣΔΑΠ, το πλαίσιο Plan-Do-Check-Act και την εφαρμογή του στις διαδικασίες ασφάλειας πληροφοριών, καθώς και την ορολογία, το σκοπό, το περιεχόμενο και τη σχέση των προτύπων ISO/IEC 27001, ISO/IEC 27002 (γενικά της οικογένειας προτύπων ISO/IEC 27k), ISO 19011, ISO/IEC 17021 και του νομοθετικού πλαισίου που σχετίζεται με το ΣΔΑΠ. Επιπρόσθετα, να περιγράφει διαδικασίες που εμπλέκονται στη δημιουργία, εφαρμογή, λειτουργία, παρακολούθηση, αναθεώρηση, συντήρηση και βελτίωση ενός ΣΔΑΠ, συμπεριλαμβανομένης της σημασίας αυτών για τους επιθεωρητές ΣΔΑΠ, να αναφέρει τις απαιτήσεις για την τεκμηρίωση του ΣΔΑΠ, να εξηγεί τη διαφορά μεταξύ εγγράφων και τεκμηριωμένων διαδικασιών και το ρόλο του Επιθεωρητή ΣΔΑΠ στην αξιολόγηση της ικανότητας ενός οργανισμού να προστατεύει την εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα των πληροφοριών. Τέλος, να σχεδιάζει, διενεργεί και παρακολουθεί μια επιθεώρηση ενός ΣΔΑΠ για να διαπιστώσει τη συμμόρφωση (ή με άλλον τρόπο) με το ISO/IEC 27001 και σύμφωνα με το ISO 19011 (και το ISO/IEC 17021 όπου απαιτείται).
Προαπαιτούμενα Συμμετοχής στην Πιστοποίηση
Ο Φορέας αποδέχεται αίτηση πιστοποίησης από οποιονδήποτε ενδιαφερόμενο υποψήφιο επιθυμεί την πιστοποίησή του, ανεξαρτήτως φύλου και επιπέδου των υπό πιστοποίηση γνώσεων, δεξιοτήτων ή/και ικανοτήτων του, εφόσον ικανοποιεί ένα από τα κάτωθι:
- Αποφοίτηση από ίδρυμα τριτοβάθμιας εκπαίδευσης (θετικής ή τεχνολογικής κατεύθυνσης)
- Επαγγελματική ή εργασιακή εμπειρία τουλάχιστον τεσσάρων (4) ετών σε οργανισμούς, από τα οποία τα δύο (2) στον τομέα της ασφάλειας πληροφοριών και επιτυχής ολοκλήρωση προγράμματος κατάρτισης ή επιμόρφωσης σαράντα (40) ωρών για επικεφαλής επιθεωρητή ΣΔΑΠ, σύμφωνα με το πρότυπο ISO/IEC 27001:2022
- Επαγγελματική ή εργασιακή εμπειρία τουλάχιστον τεσσάρων (4) ετών σε οργανισμούς, από τα οποία τα δύο (2) στον τομέα της ασφάλειας πληροφοριών και επιτυχής ολοκλήρωση προγράμματος κατάρτισης ή επιμόρφωσης οκτώ (8) ωρών για μετάβαση στην έκδοση 2022 του ISO/IEC 27001, εφόσον ολοκληρώθηκε επιτυχώς πρόγραμμα κατάρτισης ή επιμόρφωσης σαράντα (40) ωρών για επικεφαλής επιθεωρητή ΣΔΑΠ στην προηγούμενη έκδοση
- Επαγγελματική ή εργασιακή εμπειρία τουλάχιστον δύο (2) ετών σε οργανισμούς, από τα οποία το ένα (1) στον τομέα της ασφάλειας πληροφοριών και επιτυχής ολοκλήρωση προγράμματος κατάρτισης (εγκεκριμένου από αρμόδια κρατική αρχή) συναφούς με το γνωστικό αντικείμενο
- Αναγνώριση από διαπιστευμένο Φορέα Πιστοποίησης ΣΔ ως (επικεφαλής) επιθεωρητής άλλου ΣΔ (π.χ. ΣΔΠ) κατά την ισχύουσα έκδοση του προτύπου (π.χ. ISO 9001) και επιτυχής ολοκλήρωση προγράμματος κατάρτισης ή επιμόρφωσης είκοσι τεσσάρων (24) ωρών μετατροπής σε επικεφαλής επιθεωρητή ΣΔΑΠ, σύμφωνα με το πρότυπο ISO/IEC 27001:2022
