徐州27001內(nèi)審員課程背景：
組織對(duì)信息安全的要求是隨著組織業(yè)務(wù)對(duì)信息技術(shù)尤其是網(wǎng)絡(luò)技術(shù)的應(yīng)用而來的。人們?cè)诮鉀Q信息安全問題以滿足信息安全要求的過程中，經(jīng)歷了由“重技術(shù)輕管理”到“技術(shù)和管理并重”的兩個(gè)不同階段。
當(dāng)信息安全問題開始出現(xiàn)的初期，人們解決信息安全問題的主要途徑就是安裝和使用信息安全產(chǎn)品，如加密機(jī)、防火墻、入侵檢測設(shè)備等。信息安全技術(shù)和產(chǎn)品的應(yīng)用，一定程度上解決了部分信息安全問題。但是人們發(fā)現(xiàn)僅僅靠這些產(chǎn)品和技術(shù)還不夠，即使采購和使用了足夠先進(jìn)、足夠多的信息安全產(chǎn)品，仍然無法避免一些信息安全事件的發(fā)生。與組織中個(gè)人有關(guān)的信息安全問題、信息安全成本和效益的平衡、信息安全目標(biāo)、業(yè)務(wù)連續(xù)性、信息安全相關(guān)法規(guī)符合性等，這些問題與信息安全的要求都密切相關(guān)，而僅僅通過產(chǎn)品和技術(shù)是無法解決的。
徐州27001內(nèi)審員培訓(xùn)目的：
ISO27001標(biāo)準(zhǔn)和風(fēng)險(xiǎn)評(píng)估有深層次的理解
掌握信息安全管理體系內(nèi)審方法、流程和技巧
有能力領(lǐng)導(dǎo)、策劃、實(shí)施和管理信息安全管理體系審核活動(dòng)信息安全管理體系基礎(chǔ)知識(shí)。
徐州27001內(nèi)審員適合對(duì)象：
組織內(nèi)部從事信息安全管理體系工作的人員主管、信息安全管理體系（ISMS）的部門負(fù)責(zé)人系統(tǒng)管理員、骨干和對(duì)信息安全管理有興趣的學(xué)員等。
徐州27001內(nèi)審員課程大綱：
信息安全管理概述
信息及信息安全，CIA目標(biāo)，信息安全需求來源，信息安全管理。
ISO27001標(biāo)準(zhǔn)歷史背景與發(fā)展，起源、演變過程、國際認(rèn)可與應(yīng)用。
ISO/IEC 27001:2022標(biāo)準(zhǔn)解析
標(biāo)準(zhǔn)的產(chǎn)生和發(fā)展及術(shù)語。
標(biāo)準(zhǔn)正文部分詳解（包括組織環(huán)境、領(lǐng)導(dǎo)、規(guī)劃、支持、運(yùn)行、績效評(píng)價(jià)、改進(jìn)等章節(jié)）。
標(biāo)準(zhǔn)附錄A適用性聲明，附錄A中列出的信息安全控制與ISO/IEC 27002:2022的關(guān)系 。
ISO 27001:2022新舊版差異對(duì)比，如新增要求與控制項(xiàng)、強(qiáng)化風(fēng)險(xiǎn)管理框架、提升適應(yīng)性與靈活性等。
風(fēng)險(xiǎn)管理
風(fēng)險(xiǎn)管理概述與基本概念。
風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)、風(fēng)險(xiǎn)處置的理論、方法及實(shí)踐。
信息安全管理中的個(gè)人信息保護(hù)。
信息安全控制信息安全控制簡介，控制項(xiàng)的分類（如信息資產(chǎn)管理、訪問控制、密碼管理等）。
ISO/IEC 27002:2022：術(shù)語、定義和縮略語、新增重要控制的理解。
內(nèi)部審核
審核知識(shí)：審核的定義和類型、審核前準(zhǔn)備、審核實(shí)施及審核重點(diǎn)。
內(nèi)部審核的策劃和實(shí)施，審核方法、技巧與實(shí)踐。
徐州27001內(nèi)審員培訓(xùn)事宜：
培訓(xùn)方式
ISO27001信息安全管理體系內(nèi)審員培訓(xùn)班采用大量實(shí)踐案例，輔以審核場景模擬練習(xí)、小組討論、故障排除等教學(xué)方法。教學(xué)氣氛活躍，教學(xué)效果良好。
培訓(xùn)時(shí)間
12學(xué)時(shí)，共2天。
培訓(xùn)地點(diǎn)
徐州市泉山區(qū)建國西路45號(hào)
培訓(xùn)費(fèi)用
共計(jì)2400元/人，包括培訓(xùn)費(fèi)、教材費(fèi)及內(nèi)審員證書費(fèi)；交通食宿費(fèi)自理。
考核發(fā)證
經(jīng)考試合格，將獲頒"ISO27001：2022信息安全管理體系內(nèi)審員"資格證書。
