課程背景
ISO27001是信息安全管理體系標準系列，ISO27001是用于認證審核的信息安全管理體系要求，而ISO27002是信息安全管理實踐指南。
目前越來越多的國家已經(jīng)將ISO27001采納為國家標準。
內(nèi)部審核是管理體系成功運作的必須項，也是尋求內(nèi)部改進的驅(qū)動因素，擔負著內(nèi)部審核責任的人士，需要1套系統(tǒng)化的方法來策劃和執(zhí)行有效的內(nèi)部審核。本課程正是基于此目的而設(shè)立。
課程收益
理解ISO27001對組織的意義；
熟悉ISO27001標準要求，包括管理體系的PDCA和控制措施；
掌握信息安全管理體系審核的策劃、執(zhí)行、報告和關(guān)閉審核發(fā)現(xiàn)點；
了解如何進行有效的溝通和訪談。
課程大綱
審核基礎(chǔ)：介紹審核的定義、起源和發(fā)展，包括認證的起源、國際認可論壇（IAF）的相關(guān)信息；講解管理體系的監(jiān)控方法，如監(jiān)視和測量、檢查和審核、評價和管理評審；區(qū)分檢查與審核的區(qū)別；介紹審核的類型，按審核對象分為產(chǎn)品審核、過程審核、體系審核，按審核方分為第一方審核、第二方審核、第三方審核；闡述內(nèi)部管理體系審核的目的、依據(jù)和時機。
內(nèi)審的特點和原則：說明內(nèi)審的特點，如主要動力來自管理者、重點是推動內(nèi)部改進、人員來自組織內(nèi)部、跟蹤措施比較及時；介紹內(nèi)審的原則，包括獨立性、公正性、系統(tǒng)性和深入性。
內(nèi)部審核策劃：講解體系運行及審核計劃的制定，包括年度體系運行及審核計劃的目的、要點，以及需要考慮的審核范圍、時間安排和審核頻次等因素；介紹審核方案的類型，如集中式審核方案、滾動式審核方案、結(jié)合審核、聯(lián)合審核；說明審核方案的要求，應(yīng)考慮擬審核的過程和區(qū)域的狀況和重要性以及以往審核的結(jié)果，規(guī)定審核的準則、范圍、頻次和方法；介紹檢查表的類型，如過程檢查表和部門檢查表，并推薦使用部門檢查表，同時簡述檢查表的編制方法。
內(nèi)部審核實施：介紹審核準備階段的工作，如成立審核組、檢查表及資料準備；講解審核實施階段的流程，包括首次會議、現(xiàn)場審核和記錄、末次會議；說明審核總結(jié)階段的工作，如不合格報告和審核報告的編制。
內(nèi)部審核報告：詳細介紹不合格報告和審核報告的內(nèi)容和編制要求。
糾正措施和預(yù)防措施及跟蹤：講解糾正措施和預(yù)防措施的制定和實施，以及對措施效果的跟蹤和驗證。
培訓費用、時間、地點
收費標準：人民幣2400元/人( 含培訓費、教材費、證書費等)
開課時間：額滿開班
培訓地點：南昌市紅谷灘區(qū)豐和南大道
考核發(fā)證
考試合格者頒發(fā)認證認可的ISO27001：2022內(nèi)審員資格證書，證書認證認可，網(wǎng)上查詢，國際通用。
