|
ISO27001内审员培训 【课程简介】
ISO27001是目前国际上最流行的isms建设的参考和认证的标准，在全球范围内ISO27001认证正飞速发展，参加认证的组织也越来越多，建立信息安全管理体系已成为各种组织如高科技产业、金融机构等管理运营风险不可或缺的重要机制。
基于国际标准ISO27001和ISO27002的信息安全管理体系（ISMS-Information Security Management System）是管理体系思想和方法在信息安全保障方面的具体应用。建立和实施信息安全管理体系，是目前许多组织解决信息安全问题的有效方法和手段。信息安全管理体系内审员培训课程的目的是使学员了解信息安全管理体系基础知识，熟悉信息安全管理体系内审的基本内容，掌握内审的流程和方法，培训合格者可获得本中心颁发的合格证书。
【课程目标】
本课旨在帮助学员理解ISO27001标准对信息安全管理的要求，熟悉建立ISMS的过程和方法，掌握审核的知识和技巧，具备在组织内建立和实施ISMS的知识和能力。
【课程对象】
建立和实施ISO27001的企业管理人员、希望了解ISO27001标准的其他人员
【课程大纲】
- 信息安全概述，信息及信息安全，CIA，信息安全管理；
- 信息安全管理体系基础知识，ISO27001历史、ISO27001建立方法和过程；
- 信息安全管理体系标准解读，信息安全11个方面的控制目标和133个控制措施
ISO27001主任审核员培训【课程简介】建立信息安全管理体系已成为各种组织如高科技产业、金融机构等管理运营风险不可或缺的重要机制。ISO27001是当前国际上最流行的ISMS认证标准，在全球范围内ISO27001认证正飞速发展，参加认证的组织也越来越多，在某些行业，如IC和软件开发外包，ISO27001认证已成为客户要求的必要条件。从事ISO27001认证的审核人员、建立和实施ISO27001的企业管理人员、从事ISO27001认证咨询的人员
【课程大纲】
- 信息安全管理体系基础知识
- 信息安全管理体系标准解读
- 信息安全风险评估和管理
- 信息安全管理体系审核概论及审核流程
- 信息安全管理体系审核的技巧
- 信息安全管理体系审核实施及报告
【课程安排】
- 5天
- 定期有课程安排，具体见网站通知或致电010-59795971问询。
；- 本课程内容包括信息安全策略、信息安全管理体系、风险评估、信息安全审核、信息安全组织、审核员审核技能和方法等。本课程以讲师授课、课堂讨论、场景模拟、案例作业等多种形式交叉进行，可以确保最佳的学习效果。
学习本课程对于学员提高信息安全及IT系统审核技能有很大帮助。
【课程目标】
本课旨在帮助学员理解ISO27001标准对信息安全管理的要求，熟悉建立ISMS的过程和方法，掌握审核和监控ISMS的知识和技巧，具备进行ISO27001审核的知识和能力。
【课程对象】
- 信息安全风险评估和管理，信息安全风险评估方法和过程，风险的处置和接受；
- 信息管理体系内部审核流程和方法，内部审核、管理评审；
信息安全管理体系认证，认证的好处，认证的过程，认证准备；信息安全意识培训
【课程简介】 随着信息化的发展和我们对于信息的依赖，人们越来越认识到信息安全的重要性，但“人”依然是企业信息安全的短板，许多安全问题都是由于“人”的自身意识较低所导致。 本课程面向组织的一般员工，通过案例分析、经验分享，改变企业员工对信息安全的态度，知晓信息安全的重要性，了解企业安全制度的要求及其职责范围内需要注意的安全问题并掌握基本而实用的安全方法。 【课程目标】 提高整个组织人员的信息安全意识和信息安全防护能力，帮助员工掌握基本而实用的信息安全方法。 【课程对象】 企业高级管理层企业信息安全主管其他信息安全管理相关工作的人员 【课程内容】 - 引言，通过故事引出信息安全管理的重要性
- 什么是信息安全
- 信息安全现状
- 日常需要关注的信息安全主题：口令、电子邮件、浏览器、社交网站、移动存储介质、手机安全、网上交易、电脑安全、企业信息泄露、个人信息泄露、信息安全事件
| 
转播
分享
淘帖
()
