ISO/IEC 27001信息安全管理體系標準是國際公認的、最有效的保護信息安全的管理體系，它采用管理和技術相結合的系統(tǒng)的方法，確定信息安全管理的方針和范圍，在風險評估的基礎上選擇適宜的控制目標與控制措施來進行控制，建立并實施信息安全管理體系，有效降低組織面臨的信息安全風險。同時運用組織自身的維護機制達到持續(xù)有效及不斷改善的目的。
ISO/IEC 27001:2022標準在結構、理念和思維等方面在原有版本的基礎上，更強調(diào)過程的可控，加強了流程的策劃與實施，更加注重以業(yè)務為出發(fā)點，構建多樣性的信息安全管理體系，融入了網(wǎng)絡安全、云安全、隱私保護、合規(guī)要求的概念和內(nèi)容。從而有利于更有效地應對復雜多變的信息安全風險，切實幫助組織獲得持續(xù)的信息安全保障。
為了提高各組織對ISO/IEC 27001:2022信息安全管理體系的理解和貫徹，降低管理成本，規(guī)范相應管理流程，了解標準的要求和精髓，理解審核的目的和作用，掌握流程審核的技巧和方法，培養(yǎng)一批能夠切實開展相應工作的信息安全管理體系內(nèi)部審核員。方普管理針對信息安全管理培訓市場的需求，舉辦信息安全管理體系內(nèi)審員的培訓班。參加培訓并考試合格者，頒發(fā)內(nèi)審員資格證書。
培訓目標
通過本課程學習使學員能夠：
1.了解信息安全管理體系標準的發(fā)展概況及相關國家標準；
2.掌握ISO/IEC 27001:2022 的要求；
3.掌握管理體系內(nèi)部審核的基本概念、程序和方法。
培訓對象
1.各行業(yè)、各領域、各類型的企業(yè)或事業(yè)單位、政府機關、社會團體中負責推行和實施信息安全管理體系的有關人員；
2.希望進一步深化了解與掌握ISO/IEC 27001:2022標準以及內(nèi)部審核方法的人員；
3.有意向從事信息安全管理體系的第一方審核或第二方審核的人員。
培訓內(nèi)容
1.信息安全管理體系介紹；
2.ISO/IEC 27001:2022標準理解；
3.信息安全風險評估和管理；
4.相關法律法規(guī)要求；
5.信息安全管理體系（ISMS）內(nèi)部審核。
培訓時間
培訓2天，共12課時。
培訓地點
唐山市路南區(qū)和泰里和順街
培訓費用
RMB 2400元/人
