培訓(xùn)簡(jiǎn)介
ISO/IEC 27001:2022標(biāo)準(zhǔn)已于2022年10月25日正式發(fā)布新版本標(biāo)準(zhǔn)，2022新版信息安全管理體系（ISMS）標(biāo)準(zhǔn)使企業(yè)能夠提高對(duì)當(dāng)前風(fēng)險(xiǎn)狀況的了解并實(shí)施必要的安全控制。
信息化是當(dāng)今產(chǎn)業(yè)發(fā)展的世界趨勢(shì)，是推動(dòng)社會(huì)進(jìn)步的主要力量，是促進(jìn)創(chuàng)新的重要手段。依據(jù)ISO/IEC 27001標(biāo)準(zhǔn)進(jìn)行信息安全管理體系建設(shè)，是當(dāng)前各行業(yè)組織在推動(dòng)信息安全保護(hù)方面普遍的思路和決策。
基于此推出《ISO/IEC 27001:2022信息安全管理體系內(nèi)審員培訓(xùn)》全新課程，將幫助企業(yè)夯實(shí)信息安全基礎(chǔ)知識(shí)和工作方法，為企業(yè)ISO/IEC 27001體系建設(shè)和信息安全工作的后續(xù)開(kāi)展奠定良好基礎(chǔ)，提升企業(yè)競(jìng)爭(zhēng)力。
課程目的
本課程基于ISO/IEC 27001標(biāo)準(zhǔn)和國(guó)內(nèi)外安全管理理念的演變歷史，結(jié)合多年培訓(xùn)項(xiàng)目實(shí)戰(zhàn)經(jīng)驗(yàn)，對(duì)ISMS體系93項(xiàng)安全控制要求以及如何實(shí)現(xiàn)進(jìn)行了精辟的講述，使學(xué)員掌握正確的理論知識(shí)和工作方法。
培訓(xùn)內(nèi)容
1、了解信息安全以及信息安全管理基本概念；
2、理解ISO/IEC 27001:2022標(biāo)準(zhǔn)；
3、理解風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)管理過(guò)程及方法；
4、了解信息安全各項(xiàng)控制目標(biāo)和控制措施；
5、理解ISO/IEC 27001認(rèn)證對(duì)于企業(yè)的意義和價(jià)值；
6、了解ISMS管理體系審核方法；
7、通過(guò)模擬審核和案例分析了解如何規(guī)避審核中常見(jiàn)誤區(qū)。
適合對(duì)象
企業(yè)高級(jí)管理層、企業(yè)IT經(jīng)理、系統(tǒng)/網(wǎng)絡(luò)/應(yīng)用管理人員、信息安全管理人員；
從事企業(yè)管理和質(zhì)量管理的人員、從事認(rèn)證體系管理和維護(hù)的人員；
IT審計(jì)及內(nèi)部審核員、從事信息安全管理咨詢的顧問(wèn)。
培訓(xùn)安排
培訓(xùn)時(shí)間：培訓(xùn)2天，共12課時(shí)。
培訓(xùn)地點(diǎn)：溫州市鹿城區(qū)溫州大道
培訓(xùn)費(fèi)用：2400元/人，含了培訓(xùn)費(fèi)、教材費(fèi)及內(nèi)審員證書(shū)費(fèi)。
