||  IT Quality Management

ISO/IEC 20000: Internal Auditor


DESCRIPCIÓN
El curso ISO/IEC 20000: Internal Auditor forma parte del Programa de Certificación ISO/IEC 20000, que cubre una serie de exámenes alineados con las diferentes funciones en la Gestión de Servicios TI.

El Internal Auditor Certificate in ITSM according to ISO/IEC 20000 está diseñado para proporcionar los conocimientos prácticos necesarios para llevar a cabo una auditoría, ya sea interna o externa. Los candidatos aprenderán a:

• Planificar y preparar auditorías para evaluar sistemas ITSM
• Ejecutar auditorías internas
• Documentar, calificar e interpretar los resultados de una auditoría
• Identificar desviaciones
• Controlar la corrección de disconformidades

PÚBLICO OBJETIVO
El curso está dirigido al personal de proveedores de servicios ya sean internos o externos, basados en la norma ISO/IEC 20000, o interesados en este estándar. Concretamente, el curso está dirigido a directivos o gestores de calidad involucrados en la realización de auditorías.

DURACIÓN
El curso tiene una duración de 16 horas.

[Temario]

Planificar programas de auditoría en un entorno ITSM

• Establecer objetivos y planes
  - Qué es una auditoría
  - Explicar las auditorías en un contexto de sistemas de gestión de la calidad y de gestión de servicios TI
  - Explicar la importancia y relevancia de las auditorías
  - Evaluar las características de un programa de auditoría
  - Evaluar los diferentes objetivos
  - Evaluar posibles extensiones
  - Evaluar el alcance y las diferentes limitaciones
• Evaluar la gestión de los programas de auditoría
  - Evaluar la necesidad de definir recursos, responsabilidades y procedimientos
  - Evaluar los principales pasos para la implementación del programa
  - Evaluar los principales pasos para la supervisión y revisión del programa
  - Evaluar la relevancia de los registros y describir ejemplos
  - Evaluar los principios de auditorías
  - Evaluar los tipos de auditorías
  - Aplicar la posibilidad de auditorías no planificadas
  - Analizar y evaluar auditorías internas y externas

Implementar y gestionar programas de auditorías y auditorías internas en un entorno ITSM

• Evaluación del sistema de gestión ITSM
  - Evaluar los requisitos de los estándares actuales ISO/IEC 20000, ISO/IEC 27001, DIN EN ISO 9000, DIN EN ISO 19011 relacionados con auditorías internas
  - Evaluar los principales requisitos de la ISO/IEC 20000 relacionados con un sistema de gestión y de mejora continua
• Implementar un programa de auditoría interna
  - Desarrollar todas las actividades relevantes para la planificación y preparación de auditorías (alcance, limitaciones…)
  - Planificar la preparación, ejecución, finalización y evaluación de la auditoría
  - Definir las responsabilidades y los procedimientos necesarios
• Selección de equipos de auditoría
  - Evaluar los atributos personales
  - Evaluar conocimientos y habilidades
  - Evaluar la formación académica relevante y la experiencia profesional
• Planificación y preparación de la auditoría
  - Revisar la documentación
  - Confeccionar documentos de trabajo (cuestionarios, listados…)
  - Crear un plan de auditoría detallado (reuniones y entrevistas)
• Ejecución de actividades de auditoría
  - Celebrar la reunión inicial
  - Realizar entrevistas
  - Recopilar y verificar la información
  - Evaluar otros métodos para recopilar información (observación de actividades, repaso de documentos)
  - Generar resultados de auditoría
  - Preparar conclusiones de la auditoría
  - Celebrar la reunión de cierre
• Evaluación de los resultados de la auditoría y cierre
  - Llevar a cabo diferentes métodos para evaluar los resultados de la aditoría
  - Evaluar diferentes resultados
  - Elaborar un informe final de la auditoría
  - Completar la auditoría (mediante las actividades relevantes)

Medir, supervisar e informar de auditorías internas

• Comunicación de la efectividad y eficiencia de los procesos de auditoría interna
  - Verificar acciones correctivas, preventivas o de mejora; evaluar problemas relacionados con tales actividades
• Revisión de los requisitos generales de cualificación
  - Analizar los requisitos relacionados con auditorías internas
  - Analizar los requisitos relacionados con auditorías realizadas por terceros
• Revisión de las habilidades comunicativas
  - Analizar la comunicación en situaciones de auditoría (perspectiva del mensaje, técnicas de simplificación…)
  - Analizar la aplicación de técnicas comunicativas (preguntas, argumentaciones…)

Mejorar las auditorías internas en un entorno ITSM

• Definición y priorización de mejoras para el programa de auditoría interna
  - Definir y priorizar mejoras para el proceso
  - Definir y priorizar mejoras sobre la cualificación de los auditores