淘课网-企业专家讲师服务平台

培训受众:

从事ISMS认证的审核人员
建立和实施ISMS的企事业单位主管人员
从事ISMS建设和实施咨询的人员
CTO、CIO等企事业信息安全负责人

课程收益:

为了更好的为政府机构、军队、电信、电力、IT产业、金融、认证机构等企事业单位服务，实现标准的价值，帮助国内相关单位以国际标准化为依据研究信息安全管理模式，降低管理成本，规范相应管理流程，经国家认证认可监督管理委员会（CNCA）批准，中国电子技术标准化研究所培训中心承担国家注册信息安全管理体系审核员培训。

培训颁发证书:

培训合格的学员，颁发ISO/IEC27001：2005 IDT GB/T22080-2008《国家注册ISMS审核员培训合格证书》，据此可向国家申请注册ISMS注册审核员。

课程大纲:

自我介绍、课程介绍
信息安全管理概述
ISO/IEC27001:2005标准

答疑
ISO/IEC27001:2005（附录A）

测验一
信息安全风险评估与管理
信息安全风险评估与管理
信息安全风险评估与管理
小组活动1（案例分析、讨论）
练习
标准小结
审核概述、审核启动
审核启动、文件评审
现场审核活动准备
小组活动2（确定审核范围、编写审核计划并讲评）
小组活动3（编写检查表并讲评）
讲评案例分析
现场审核活动实施
现场审核活动实施测验二
讲评测验一、二，练习
认证认可制度介绍
审核员能力及行为规范要求
复习
考试