培訓(xùn)背景
ISO/IEC 27001:2022標(biāo)準(zhǔn)已于2022年10月25日正式發(fā)布最新版本標(biāo)準(zhǔn)，2022新版信息安全管理體系（ISMS）標(biāo)準(zhǔn)使企業(yè)能夠提高對當(dāng)前風(fēng)險狀況的了解并實施必要的安全控制。
依據(jù)2022年10月正式發(fā)布的ISO/IEC 27001:2022標(biāo)準(zhǔn)，方普管理研發(fā)并推出《ISO/IEC 27001:2022信息安全管理體系轉(zhuǎn)版內(nèi)審員培訓(xùn)》。全新課程將幫助企業(yè)夯實信息安全基礎(chǔ)知識和工作方法，為企業(yè)ISO/IEC 27001體系建設(shè)和信息安全工作的后續(xù)開展奠定良好基礎(chǔ)，提升企業(yè)競爭力。
信息化是當(dāng)今產(chǎn)業(yè)發(fā)展的世界趨勢，是推動社會進步的主要力量，是促進創(chuàng)新的重要手段。依據(jù)ISO/IEC 27001標(biāo)準(zhǔn)進行信息安全管理體系建設(shè)，是當(dāng)前各行業(yè)組織在推動信息安全保護方面最普遍的思路和決策。
培訓(xùn)說明
此課程助力已實施ISO/IEC 27001:2013版的組織更好解讀ISO/IEC 27001:2022版標(biāo)準(zhǔn)，更快了解新舊標(biāo)準(zhǔn)差別以及如何進行新版標(biāo)準(zhǔn)的內(nèi)審策劃等。
課程收益
? 了解信息安全以及信息安全管理基本概念；
? 理解ISO/IEC 27001:2013版與2022版標(biāo)準(zhǔn)的差異；
? 理解ISO/IEC 27001:2022標(biāo)準(zhǔn)；
? 理解風(fēng)險評估與風(fēng)險管理過程及方法；
? 了解信息安全各項控制目標(biāo)和控制措施；
? 理解ISO/IEC 27001認證對于企業(yè)的意義和價值。
培訓(xùn)對象
政府部門信息管理官員
企業(yè)高級管理層（CEO、CIO、CSO等）
企業(yè)IT經(jīng)理
系統(tǒng)/網(wǎng)絡(luò)/應(yīng)用管理人員
信息安全管理人員
從事企業(yè)管理和質(zhì)量管理的人員
從事認證體系管理和維護的人員
IT審計及內(nèi)部審核員
從事信息安全管理咨詢的顧問
意愿全面了解信息安全管理的人員以及所有欲將ISO/IEC 27001引入組織的人員
課程大綱
● 信息安全概述：信息及信息安全，CIA目標(biāo)，信息安全需求來源，信息安全管理
● ISO/IEC 27001簡介：ISO/IEC 27001標(biāo)準(zhǔn)發(fā)展歷史、現(xiàn)狀和主要內(nèi)容，ISO/IEC 27001標(biāo)準(zhǔn)認證
● 2022版 VS 2013版對比介紹
● 2022版新版內(nèi)容詳細解讀：正文+附錄A
● 信息安全管理中的個人信息保護
● Workshop: 案例演練
● Workshop: 內(nèi)審策劃
培訓(xùn)安排
培訓(xùn)時間：培訓(xùn)2天，共12課時。
培訓(xùn)地點：溫州市鹿城區(qū)溫州大道
培訓(xùn)費用：2400元/人，含了培訓(xùn)費、教材費及內(nèi)審員證書費。
