信息安全ISO27001高级专家课(金牌)

课程介绍

建立信息安全管理体系（Information Security Management System，ISMS）已成为各种组织如高科技产业、金融机构等管理运营风险不可或缺的重要机制。ISO27001是当前国际上最流行的ISMS认证标准，在全球范围内ISO27001认证正飞速发展，参加认证的组织也越来越多，在某些行业，如IC和软件开发外包，ISO27001认证已成为客户要求的必要条件。

本课程是ISO27001 ISMS高级专家课程，旨在帮助学员理解ISO27001对信息安全管理的要求，熟悉建立ISMS的流程，掌握审核和持续改进ISMS的知识和技巧。

 

课程收益

• 理解信息安全管理体系定义
• 理解信息安全管理主线—— 风险管理的流程
• 理解ISO27001、ISO19011及ISO20000、ISO22301标准间的关系
• 如何将客户需求融入信息安全管理体系
• 有能力领导、策划、实施和管理信息安全管理体系审核活动
• 最佳实践分享

培训大纲

信息安全管理体系介绍，信息安全管理案例

信息安全的实施主线： 确定范围，识别资产，风险管理，持续改进

ISO 27001 标准解释

审核的定义

计划审核

执行审核

审核报告及跟踪

模拟考试

考试

培训对象

各类企业的研发部、工艺部、IT部门、人事部门、档案中心、信息安全、内审部门、销售、供应链管理等对信息安全有要求或有关联的部门。

 

时　　间

5天