課程介紹
信息安全發(fā)展至今,人們越來越認識到安全管理在整個企業(yè)運營管理中的重要性,而作為信息安全管理方面的國際標準——ISO27001,則成為可以指導我們現(xiàn)實工作的很好的參照。ISO27001目前做為國際標準,正迅速被全球所接受。依據(jù)ISO27001標注進行信息安全管理體系建設,是當前各行業(yè)組織在推動信息安全保護方面普遍的思路和決策。方普管理常年舉辦ISO27001信息安全管理體系內審員培訓班,具體如下:
課程目的
該課程對組織信息安全的需求和ISO27001國際標準進行探討,同時本課程探討了信息安全,控制方法和威脅的衡量等,讓學員更進一步掌握其標準知識及審核技巧。
適合對象
組織內從事信息安全管理體系工作的人員;
主管信息安全管理體系(IS MS)的部門負責人系統(tǒng)管理員、骨干等。
課程大綱
課程背景:強調信息安全的重要性以及 ISO/IEC 27001:2022 標準發(fā)布的背景。
信息安全概述:介紹信息及信息安全的基本概念、CIA 目標、信息安全需求來源和信息安全管理。
ISO/IEC 27001 簡介:講述 ISO/IEC 27001 標準的發(fā)展歷史、現(xiàn)狀和主要內容,以及標準認證情況。
2022 版與 2013 版對比:詳細介紹兩版標準的差異。
2022 版新版內容解讀:對 2022 版正文和附錄 A 的變化進行詳細解讀。
信息安全管理中的個人信息保護:強調在信息安全管理中個人信息保護的要點。
Workshop:進行案例演練和內審策劃實踐。
考試:學員成功完成課程并通過考試后,可獲相應的內審員培訓證書。
課程時間
培訓2天,共12課時。
課程地點
南昌市紅谷灘區(qū)豐和南大道
培訓費用
現(xiàn)場培訓RMB 2400元/人,含培訓費、教材費及內審員證書費。
培訓教材
配套ISO27001內審員培訓教材
授課方式
知識講解、案例分析討論、角色演練、小組討論、互動交流、游戲感悟、頭腦風暴、強調學員參與。
聯(lián)系方式
400-886-2040