Zakres szkolenia:

1. Wprowadzenie do wymagań normy ISO 9001:2015.

2. Rola pełnomocnika systemu zarządzania jakością.

3. Dokumentowanie procesów i procedur:
– Tworzenie i zarządzanie dokumentacją.
– Monitorowanie i doskonalenie procesów.

4. Nadzór nad wdrożeniem systemu zarządzania jakością.

5. Audyty wewnętrzne i przygotowanie organizacji do audytów zewnętrznych.

6. Działania doskonalące i analiza ryzyka.

7. Praktyczne ćwiczenia i analiza rzeczywistych przypadków.

Dlaczego warto?

• Poznasz wymagania normy ISO 9001:2015.
• Nauczysz się wdrażać i monitorować system zarządzania jakością.
• Zdobędziesz wiedzę o nadzorze nad procesami i dokumentacją.

Korzyści dla uczestników:

• Skuteczne zarządzanie systemem jakości.
• Przygotowanie organizacji do certyfikacji ISO 9001.
• Certyfikat ukończenia szkolenia.

Program szkolenia

1. Wprowadzenie do zintegrowanych systemów zarządzania

    – Definicja systemu zarządzania i podstawowe pojęcia

    – Korzyści z integracji systemów zarządzania

    – Przegląd standardów ISO 9001:2015 i ISO/IEC 27001:2022

    – Wspólne elementy obu standardów (struktura HLS)

    – Cykl PDCA

    – Zarządzanie procesami, mapy i cele procesów

    – Wyzwania i najczęstsze błędy przy integracji

2. Rola i kompetencje Pełnomocnika zintegrowanego systemu

    – Zadania i odpowiedzialności Pełnomocnika ISO 9001 i ISO 27001

    – Kompetencje wymagane od Pełnomocnika

    – Relacje z kierownictwem i pozostałymi pracownikami

    – Obowiązki wynikające z przepisów i regulacji prawnych

3. Analiza kontekstu organizacji w podejściu zintegrowanym

    – Identyfikacja czynników wewnętrznych i zewnętrznych

    – Analiza potrzeb i oczekiwań stron zainteresowanych

    – Określanie zakresu zintegrowanego system zarządzania

    – Mapowanie procesów dla jakości i bezpieczeństwa informacji

4. Przywództwo i zaangażowanie kierownictwa

    – Wymagania dotyczące zaangażowania kierownictwa w obu standardach

    – Polityka  jakości i polityka bezpieczeństwa informacji

    – Role, odpowiedzialności i uprawnienia w systemie jakości i bezpieczeństwa informacji

    – Wyznaczanie celów I planowanie działań

5. Planowanie w zintegrowanym systemie zarządzania

    – Zarządzanie ryzykiem i szansami w kontekście jakości i bezpieczeństwa informacji

    – Zarządzanie zmianą w systemie zintegrowanym

6. Wsparcie – zasoby, kompetencje, świadomość

    – Określanie i rozwijanie kompetencji pracowników

    – Budowanie świadomości jakości i bezpieczeństwa informacji

    – Komunikacja wewnętrzna I zewnętrzna

    – Zarządzanie informacją udokumentowaną

7. Działania operacyjne – integracja procesów

    – Planowanie i nadzór nad świadczeniem usług/produkcją

    – Zarządzanie bezpieczeństwem informacji w procesach operacyjnych

    – Kontrola procesów, produktów i usług dostarczanych z zewnątrz

8. Ocena funkcjonowania – monitoring i pomiar

    – Monitorowanie, pomiar, analiza i ocena w systemie zintegrowanym

    – Satysfakcja klienta w systemie jakościa bezpieczeństwo informacji

    – Audyty wewnętrzne systemów zintegrowanych

    – Przegląd zarządzania dla systemów zintegrowanych

9. Doskonalenie – niezgodności i działania korygujące

    – Identyfikacja i zarządzanie niezgodnościami

    – Działania korygujące I zapobiegawcze

    – Ciągłe doskonalenie systemów zintegrowanych

    – Zarządzanie incydentami bezpieczeństwa vs. niezgodnościami jakości– różnice

10. Zabezpieczenia Załącznika A ISO/IEC 27001:2022
11. Przygotowanie do certyfikacji i audytów zewnętrznych
12. Praktyczne aspekty funkcji Pełnomocnika

Czas trwania: 2 dni (16 godzin dydaktycznych)

Cel szkolenia: Przygotowanie uczestników do pełnienia roli Pełnomocnika Zintegrowanego Systemu Zarządzania przez przekazanie wiedzy praktycznej na temat wymagań obu standardów, ich integracji, podobieństw i różnic, zadań Pełnomocnika oraz najlepszych praktyk nadzorowania i doskonalenia systemów zarzadzania w organizacji.

Grupa docelowa:

    – Przyszli i obecni Pełnomocnicy ds. jakości i bezpieczeństwa informacji

    – Menedżerowie odpowiedzialni za systemy zarządzania

    – Specjaliści ds. jakości,

    – Specjaliści ds. Bezpieczenstwa informacji I cyberbezpieczeństwa

    – Audytorzy wewnętrzni systemów zarządzania

    – Osoby przygotowujące się do integracji systemów zarządzania

Metody szkolenia:

    – Wykłady merytoryczne z prezentacjami

    – Ćwiczenia grupowe I indywidualne

    – Dyskusje I wymiana doświadczeń

    – Materiały szkoleniowe i szablony dokumentów

Zakres szkolenia:

1. Specyfika branży automotive

• Łańcuch dostaw i relacje z dostawcami
• Wymagania normatywne w braży automotive
• Specyficzne wymagania klientów (CSR)
• Kluczowe narzędzia (Coretools)

2. Wprowadzenie do standardów IATF 16949, ISO 9001, ISO 27001, TISAX

• Wymagania systemu jakości – kluczowe pojęcia, podobieństwa i różnice miedzy ISO 9001:2015 a IATF 16949:2016
• Wymagania systemu bezpieczeństwa informacji – kluczowe pojęcia, podobieństwa i  różnice miedzy ISO/IEC 27001:2022 (PN-EN ISO/IEC 27001:2023)a TISAX (VDA/ISA)
• Wprowadzenie do omówienia powiązanych elementów dla systemów zarządzania jakością i bezpieczeństwem informacji
• Cykl PDCA, podejście procesowe, podejście oparte na ryzyku
• Zarządzanie procesami, mapy i cele procesów

3. Przegląd i integracja standardów (IATF 16949, ISO 9001, ISO 27001, TISAX)

• Omówienie wymagań każdego standardu w kontekście automotive i podkreśleniem ich podobieństw oraz różnic
• Mapowanie wspólnych elementów i synergii
• Zarządzanie ryzykiem, analiza ryzyka w systemie jakości i bezpieczeństwa informacji
• Dokumentacja zintegrowanego systemu zarządzania-  nadzór, zarządzanie
• Zarządzanie niezgodnościami zdarzeniami bezpieczeństwa informacji

4. Zabezpieczenia Załącznika A ISO/IEC 27001:2022 oraz zabezpieczenia TISAX
5. Rola i kompetencje Pełnomocnika zintegrowanego systemu
• Zadania i odpowiedzialności Pełnomocnika
• Kompetencje wymagane od Pełnomocnika
• Relacje z kierownictwem i pozostałymi pracownikami
• Obowiązki wynikające z przepisów i regulacji prawnych

6. Przygotowanie do certyfikacji i ocen zewnętrznych

• Certyfikacja ISO 9001, ISO 27001 oraz IATF 16949
• Ocena TISAX

7. Rola i kompetencje Pełnomocnika zintegrowanego systemu
8. Praktyczne aspekty funkcji Pełnomocnika

Czas trwania: 2 dni (16 godzin dydaktycznych)

Cel szkolenia: Przygotowanie uczestników do pełnienia roli Pełnomocnika zintegrowanego systemu zarządzania w branży motoryzacyjnej (automotive) przez przekazanie specjalistycznej wiedzy na temat wymagań standardów IATF 16949, ISO 9001, ISO 27001 oraz TISAX, ze szczególnym uwzględnieniem ich integracji i praktycznego zastosowania w łańcuchu dostaw motoryzacyjnych.

Grupa docelowa:

• Przyszli i obecni Pełnomocnicy ds. jakości i bezpieczeństwa informacji w firmach automotive
• Specjaliści jakości i bezpieczeństwa informacji w łańcuchu dostaw automotive
• Audytorzy wewnętrzni systemów zintegrowanych
• Osoby prowadzące projekty wdrożenia i integracji systemów zarządzania
• Audytorzy wewnętrzni systemów zarządzania
• Osoby przygotowujące się do integracji systemów zarządzania

Metody szkolenia:

• Wykłady merytoryczne z prezentacjami
• Ćwiczenia grupowe I indywidualne
• Dyskusje I wymiana doświadczeń
• Materiały szkoleniowe I szablonydokumentów

Zakres szkolenia:

1. Wprowadzenie do audytów wewnętrznych

• Definicje, cele i rodzaje audytów
• Rola audytora wewnętrznego w organizacji
• Powiązania z wymaganiami ISO 9001 i ISO/IEC 27001

2. Zasady audytowania wg ISO 19011
3. Planowanie audytu zintegrowanego

• Tworzenie programu audytów
• Dobór zespołu audytowego
• Przygotowanie list kontrolnych

4. Przeprowadzanie audytu

• Otwarcie audytu i komunikacja z audytowanymi
• Techniki zbierania dowodów (obserwacja, wywiady, przegląd dokumentów)
• Dokumentowanie ustaleń z audytu

5. Ocena zgodności i raportowanie

• Klasyfikacja niezgodności
• Formułowanie spostrzeżeń i rekomendacji
• Sporządzanie raportu z audytu

6. Działania poaudytowe

• Monitorowanie działań korygujących
• Współpraca z właścicielem audytu
• Wnioski z audytów jako źródło doskonalenia

7. Specyfika audytowania systemów bezpieczeństwa informacji

• Audytowanie zabezpieczeń z Załącznika A ISO/IEC 27001
• Ocena ryzyk i incydentów bezpieczeństwa
• Wymagania dotyczące poufności i ochrony danych

8. Symulacja audytu zintegrowanego
   • Praktyczne ćwiczenie w zespołach
   • Analiza przypadków I omówienie wyników
9. Przygotowanie do audytówcertyfikujących
   • Różnice między audytem wewnętrznym a zewnętrznym
   • Współpraca z jednostką certyfikującą

Czas trwania: 1 dzień (8 godzin dydaktycznych)  jako uzupełnienie szkolenia dla Pełnomocników

Cel szkolenia: Celem szkolenia jest przygotowanie uczestników do prowadzenia skutecznych audytów wewnętrznych w zintegrowanym systemie zarządzania jakością i bezpieczeństwem informacji. Uczestnicy zdobędą wiedzę na temat zasad audytowania zgodnie z wymaganiami norm ISO 9001:2015 i ISO/IEC 27001:2022, nauczą się planować, przeprowadzać i dokumentować audyty oraz formułować trafne wnioski i zalecenia.

Grupa docelowa

• Przyszli i obecni audytorzy wewnętrzni systemów zarządzania
• Pełnomocnicy ds. jakości i bezpieczeństwa informacji
• Menedżerowie odpowiedzialni za nadzór nad systemami zarządzania
• Specjaliści ds. jakości, bezpieczeństwa informacji i cyberbezpieczeństwa
• Osoby przygotowujące się do certyfikacji i doskonalenia systemów
• Osoby odpowiedzialne za integrację systemów

 Metody szkolenia

• Interaktywne wykłady z prezentacjami
• Ćwiczenia praktyczne w grupach i indywidualnie
• Symulacje audytów I analiza przypadków
• Dyskusje moderowane I wymiana doświadczeń

Zakres szkolenia:

1. Wprowadzenie do audytów wewnętrznych

• Definicje, cele i rodzaje audytów
• Audyty wymagane przez IATF 16949 oraz CSR
• Powiązania z wymaganiami IATF16949 i ISO/IEC 27001
• Ocena TISAX (VDA/ISA)
• Rola audytora wewnętrznego w organizacji

2. Zasady audytowania wg ISO 19011
3. Planowanie audytu zintegrowanego

• Tworzenie programu audytów
• Dobór zespołu audytowego
• Przygotowanie list kontrolnych

4. Przeprowadzanie audytu

• Otwarcie audytu i komunikacja z audytowanymi
• Techniki zbierania dowodów (obserwacja, wywiady, przegląd dokumentów)
• Dokumentowanie ustaleń z audytu

5. Ocena zgodności i raportowanie

• Klasyfikacja niezgodności
• Formułowanie spostrzeżeń i rekomendacji
• Sporządzanie raportu z audytu

6. Działania poaudytowe

• Monitorowanie działań korygujących
• Współpraca z właścicielem audytu
• Wnioski z audytów jako źródło doskonalenia

7. Specyfika audytowania systemów bezpieczeństwa informacji

• Audytowanie zabezpieczeń z Załącznika A ISO/IEC 27001 oraz TISAX (VDA/ISA)
• Ocena ryzyk i incydentów bezpieczeństwa
• Wymagania dotyczące poufności i ochrony danych

8. Symulacja audytu zintegrowanego
   • Praktyczne ćwiczenie w zespołach
   • Analiza przypadków i omówienie wyników
9. Przygotowanie do audytów certyfikujących
   • Różnice między audytem wewnętrznym a zewnętrznym
   • Współpraca z jednostką certyfikującą

Czas trwania: 1 dzień (8 godzin dydaktycznych)  jako uzupełnienie szkolenia dla Pełnomocników

Cel szkolenia: Celem szkolenia jest przygotowanie uczestników do prowadzenia audytów wewnętrznych w zintegrowanym systemie zarządzania jakością i bezpieczeństwem informacji w organizacjach branży motoryzacyjnej. Uczestnicy nauczą się audytować zgodnie z wymaganiami norm ISO 9001, IATF 16949, ISO/IEC 27001 oraz TISAX/VDA ISA, z uwzględnieniem specyfiki branży, wymagań klientów oraz podejścia procesowego i ryzyka.

Grupa docelowa

• Przyszli i obecni audytorzy wewnętrzni systemów zarządzania branży motoryzacyjnej
• Pełnomocnicy ds. jakości i bezpieczeństwa informacji
• Menedżerowie odpowiedzialni za nadzór nad systemami zarządzania
• Specjaliści ds. jakości, bezpieczeństwa informacji i cyberbezpieczeństwa
• Osoby przygotowujące się do certyfikacji i doskonalenia systemów
• Osoby odpowiedzialne za integrację systemów

 Metody szkolenia

• Interaktywne wykłady z prezentacjami
• Ćwiczenia praktyczne w grupach i indywidualnie
• Symulacje audytów i analiza przypadków
• Dyskusje moderowane i wymiana doświadczeń
• Materiały szkoleniowe, wzory dokumentów audytowych