淘课网-企业专家讲师服务平台

培训受众:

 企业信息安全管理体系审核人员
 IT经理、系统经理、IT安全经理
 IT咨询顾问、管理体系咨询顾问
 其他希望学习信息安全管理体系的人士

课程收益:

 让学员系统了解信息安全管理体系标准的背景、目的、价值及要求；
 让学员准确理解和把握控制措施的含义及审核方法；
 让学员系统掌握审核生命周期流程(PERC)，包括策划、执行、报告及关闭的方法和技能，以驱动持续改进。

课程大纲:

w 信息安全管理体系基础
信息安全基础
信息安全相关概念
信息安全管理体系综述
ISO 27001标准家族
管理体系通用要求
过程方法与体系思维
PDCA循环
管理体系高层次结构

w ISO 27001标准解析
正文标准条款解析
组织情境分析与领导力
体系策划、实施与支持
绩效评价与持续改进
附录A标准条款解析
信息安全策略、信息安全组织
人力资源安全、资产管理与物理安全
访问控制、密码学
操作安全、通信安全与系统安全
供应商管理、信息安全事件管理、信息安全连续性、合规性

w 审核（Audit）
审核基本概念（Overview）
审核的概念与术语
信息安全管理体系审核综述
策划（Plan）
审核方案
审核计划
审核检查表
执行（Execution）
首次会议
审核过程
寻找证据
末次会议

w 报告（Reporting）
不符合项报告（NCR）
审核总结报告
典型审核报告内容及展示
跟踪关闭（Closing）
纠正措施计划（CAP）
根本原因分析（RCA）
效果验证

w 考试内审员资格考试
【教材及证书】
专用配套教材，考试合格者，将获得“ISO27001：2013信息安全管理体系内部审核员”证书，全国通用。

培训师介绍：

方之见信息安全资深讲师
 CCAA ISO27001 注册审核员
 AMPG Certified ITIL v3 Foundation
 ISO27001 、ISO20000、IS09001注册审核员
 ITIL v3 Foundation
 PRINCE2 Professional
个人履历：
 注册信息安全专业人员CISP
 曾就职于中国检验检疫局，中国信息安全认证中心，英标国际认证公司
 深刻理解金融行业，制造业、IT软件开发及服务外包行业数据中心的业务连续性、IT运行维护以及信息安全管理的要求以及监管机构的要求
 在IT治理、IT服务管理（ITSM）、业务持续性管理（BCM）、信息安全管理（ISM金s金S）金融、软件开发项目管理（CMMI）、管理体系整合(IMS)等方面积累了丰富的实战和培训经验。

本课程名称： ISO/IEC 27001:2013标准及内审员

查看更多：拓展/其它公开课

上一篇：职业健康管理技巧与控制

下一篇：赢在供应链™之《供应链计划与物料控制》

与 iso ie 内审员 信息安全 相关的最新课程

•2022版ISO27001信息...(2024-05-21 北京市)

•IE技术与现场改善(2024-09-06 济南市)

•精益IE技术与现场改善生产效率...(2024-04-19 深圳市)

•国家软考中级-网络工程师(2024-03-23 北京市)

•国家软考高级-系统规划与管理师(2024-03-20 北京市)

•IATF16949:2016汽...(2023-12-21 苏州市)

•敏捷测试最佳实践与DevOps...(2023-12-20 北京市)