課程說明 | ISO/IEC 27000標準家族是面向組織的信息安全管理體系國際標準，也是國際范圍內最受推崇和關注的信息安全管理框架、認證準則和實施指南。 ISO/IEC 27001是用于認證審核的信息安全管理體系要求，ISO 27002是指導信息安全管理的實踐指南。 目前越來越多的國家已經將ISO 27001采納為國家標準。截止2014年12月已經有超過20000家組織通過了ISO 27001的認證審核，獲得了信息安全管理體系認證證書。 管理體系強調指標測量和自我控制，內部審核是信息安全管理體系成功運作的重要環(huán)節(jié)和尋求改進的驅動因素，同時也是通過外部認證的必須要求。擔負內部審核責任的人士，需要具備從事信息安全內審工作的知識和能力，并通過系統(tǒng)化的方法來策劃和執(zhí)行有效的內部審核。 恒信德是國內較早從事ISO認證咨詢和培訓的機構，常年組織ISO 27001標準和內審培訓，信息安全管理體系內審員課程，旨在通過知識講解、案例分享、分組練習和模擬審核等方式，幫助學員了解企業(yè)信息安全管理的核心思想和體系審核的重點，熟悉審核流程和技巧，提高審核能力，讓內審員成為企業(yè)信息安全的"體檢官"和"保健師"。 |
課程收益 | • 讓學員系統(tǒng)了解信息安全管理體系標準的背景、目的、價值及要求； • 讓學員準確理解和把握控制措施的含義及審核方法； • 讓學員系統(tǒng)掌握審核生命周期流程(PERC)，包括策劃、執(zhí)行、報告及關閉的方法和技能，以驅動持續(xù)改進。 |
課程對象 | • 企業(yè)管理人員 • 企業(yè)信息安全管理體系審核人員 • IT經理、系統(tǒng)經理、IT安全經理 • IT咨詢顧問、管理體系咨詢顧問 • 其他希望學習信息安全管理體系的人士 |
課程亮點 | • 標準權威講解
• 最佳實踐分享
• 角色扮演
• 現場模擬 |
培訓時長 | 2天 | 培訓費用 | RMB 4,000
包含教材、證書、午餐、茶點、增值稅發(fā)票。 | 考試與證書 | 所有參課學員需在課程最后一天進行內審員資格考試�？荚囃ㄟ^的學員將頒發(fā)內審員資格證書 |
【課程大綱】
培訓時間：2019年5月20日 |
模塊 | 模塊分解 | 內容 | 時間 |
信息安全管理體系基礎 | 信息安全基礎 | 信息安全相關概念 | 9:00-10:30 |
信息安全管理體系綜述 |
ISO 27001標準家族 |
茶歇 | 10:30-10:45 |
管理體系通用要求 | 過程方法與體系思維 | 10:45-12:00 |
PDCA循環(huán) |
管理體系高層次結構 |
午餐 | 12:00-13:00 |
ISO 27001標準解析 | 正文標準條款解析 | 組織情境分析與領導力 | 13:00-14:30 |
體系策劃、實施與支持 |
績效評價與持續(xù)改進 |
茶歇 | 14:30-14:45 |
附錄A標準條款解析 | 信息安全策略、信息安全組織 | 14:45-17:00 |
人力資源安全、資產管理與物理安全 |
訪問控制、密碼學 |
操作安全、通信安全與系統(tǒng)安全 |
供應商管理、信息安全事件管理、信息安全連續(xù)性、合規(guī)性 |
培訓時間：2019年5月21日 |
模塊 | 模塊分解 | 內容 | 時間 |
審核知識 | 審核基本概念 | 審核的概念與術語 | 9:00-9:30 |
信息安全管理體系審核綜述 |
策劃 | 審核方案 | 9:30-10:30 |
審核計劃 |
審核檢查表 |
茶歇 | 10:30-10:45 |
執(zhí)行 | 首次會議 | 10:45-12:00 |
審核過程 |
尋找證據 |
末次會議 |
午餐 | 12:00-13:00 |
報告 | 不符合項報告（NCR） | 13:00-14:30 |
審核總結報告 |
典型審核報告內容及展示 |
茶歇 | 14:30-14:45 |
跟蹤關閉 | 糾正措施計劃（CAP） | 14:45-16:00 |
根本原因分析（RCA） |
效果驗證 |
考試 | 內審員資格考試 | 16:00-17:00 |
*注：1. 課程實際培訓時間安排，將根據課程需求由講師現場靈活調整； 2. 案例練習將貫穿于整個課程
【報名事項】
各組織、單位及個人接到通知后，可通過微信、郵件等方式將培訓通知內報名回執(zhí)填寫后，回傳給會務老師進行報名登記，開課前一周統(tǒng)一發(fā)送《報到通知》。
【聯系方式】
聯 系 人: 翟老師
聯系電話：0532-66026518 13375561630（微信同號）
青島恒信德為企業(yè)提供管理體系類、現場管理類、生產管理類、質量管理方法等內部培訓課程。資深專業(yè)講師講解，通俗易懂，不限制企業(yè)內部學習人數，能夠節(jié)省企業(yè)員工學習成本，獲得最好的學習效果！
歡迎關注青島恒信德微信公眾號
山東認證咨詢公司，青島<恒信德>認證咨詢，方便快捷!認證專線0532-85619727，專業(yè)從事認證咨詢和管理咨詢管理顧問機構之一。業(yè)務范圍涵蓋青島9000認證、青島CCC認證認證、青島OHSAS18001認證、青島iso14000認證、青島iso9001認證、青島ISO45001認證、青島IATF16949認證、青島ISO14001認證、青島ce認證、青島OHSAS18000認證、青島iso9000認證、青島ccc認證、青島ISO22000認證、青島GB/T50430認證、青島hse認證、青島haccp認證、青島iatf16949認證等。歡迎聯系 ：13356893171
