課程目的
使參與者掌握評(píng)估和報(bào)告信息安全管理系統(tǒng)(ISMS)的一致性和有效實(shí)施中所需要的知識(shí)和技能,以保護(hù)企業(yè)免受風(fēng)險(xiǎn);使學(xué)員具有必要的技術(shù)來(lái)對(duì)企業(yè)的信息安全管理體系(ISMS)進(jìn)行內(nèi)部審核,并幫助其持續(xù)改進(jìn);幫助學(xué)員識(shí)別和控制信息安全措施失效時(shí)企業(yè)面對(duì)的風(fēng)險(xiǎn),高效地采取手段控制風(fēng)險(xiǎn)。
適合人群
從事信息安全管理工作人員如信息安全工程師,從事企業(yè)管理的中高級(jí)管理人員、內(nèi)審員和其他相關(guān)人員。
課程安排
培訓(xùn)費(fèi)用:2400元/人
培訓(xùn)時(shí)間:培訓(xùn)2天,共12課時(shí)。
培訓(xùn)地點(diǎn):南通市崇川區(qū)鐘秀中路
課程簡(jiǎn)介
ISO/IEC 27001:2022標(biāo)準(zhǔn)簡(jiǎn)介;
ISO/IEC 27001:2022標(biāo)準(zhǔn)內(nèi)容條款;
風(fēng)險(xiǎn)管理概述與基本概念;
風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析;風(fēng)險(xiǎn)評(píng)價(jià)、風(fēng)險(xiǎn)處置;
信息安全管理體系的持續(xù)改進(jìn);信息安全控制簡(jiǎn)介;
內(nèi)部審核的策劃和實(shí)施;
GB/T 19011簡(jiǎn)介;
案例與實(shí)操;
考試。