課程背景
ISO27001： 2022標(biāo)準(zhǔn)在2022年10月25日正式發(fā)布了最近版本標(biāo)準(zhǔn)，上一版本是2013年發(fā)布的，2022新版的信息安全管理體系（ISMS）標(biāo)準(zhǔn)使企業(yè)能夠提高對(duì)當(dāng)前風(fēng)險(xiǎn)狀況的了解并實(shí)施必要的安全控制。
本培訓(xùn)主要講解了ISO/IEC 27001標(biāo)準(zhǔn)和國(guó)內(nèi)外安全管理理念的演變歷史，并結(jié)合多年的培訓(xùn)項(xiàng)目實(shí)戰(zhàn)經(jīng)驗(yàn)，對(duì)ISMS體系93項(xiàng)安全控制要求以及如何實(shí)現(xiàn)進(jìn)行了精辟的講述，使學(xué)員掌握正確的理論知識(shí)和工作方法，此外，對(duì)體系文件框架設(shè)計(jì)和體系關(guān)鍵活動(dòng)（風(fēng)險(xiǎn)評(píng)估、內(nèi)審、管審等）進(jìn)行深入說明。同時(shí)，關(guān)注體系內(nèi)審員的能力培訓(xùn)，對(duì)內(nèi)審活動(dòng)的組織開展方法和過程進(jìn)行重點(diǎn)講解。最終，為企業(yè)各部門和人員夯實(shí)了信息安全基礎(chǔ)知識(shí)和工作方法的框架，為企業(yè)ISO/IEC 27001體系建設(shè)和信息安全工作的后續(xù)開展奠定了良好基礎(chǔ)。
課程收益
● 使學(xué)員了解信息安全以及信息安全管理基本概念
● 使學(xué)員理解ISO 27001標(biāo)準(zhǔn)
● 使學(xué)員理解風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)管理過程及方法
● 使學(xué)員了解信息安全各項(xiàng)控制目標(biāo)和控制措施
● 使學(xué)員理解ISO 27001認(rèn)證對(duì)于企業(yè)的意義和價(jià)值
● 使學(xué)員了解ISMS管理體系審核方法
● 通過模擬審核和案例分析了解如何規(guī)避審核中常見誤區(qū)
適合學(xué)員
1. 政府部門信息管理官員
2. 企業(yè)高級(jí)管理層（CEO、CIO、CSO等）
3. 企業(yè)的IT經(jīng)理
4. 系統(tǒng)/網(wǎng)絡(luò)/應(yīng)用管理人員
5. 信息安全管理人員
6. 從事企業(yè)管理和質(zhì)量管理的人員
7. 從事認(rèn)證體系管理和維護(hù)的人員
8. IT審計(jì)及內(nèi)部審核員
9. 從事信息安全管理咨詢的顧問
10. 意愿全面了解信息安全管理的人員以及所有欲將ISO/IEC 27001引入組織的人員
課程大綱
信息安全概述：介紹信息及信息安全的基本概念、CIA 目標(biāo)、信息安全需求來源和信息安全管理。
ISO27001 簡(jiǎn)介：講述 ISO 27001 標(biāo)準(zhǔn)的發(fā)展歷史、現(xiàn)狀和主要內(nèi)容，以及標(biāo)準(zhǔn)認(rèn)證情況。
標(biāo)準(zhǔn)實(shí)施：講解信息安全管理體系規(guī)范，包括 ISO 27001 的內(nèi)容、PDCA 管理模型和 ISMS 建設(shè)方法和過程；介紹信息安全管理實(shí)施細(xì)則，從十一個(gè)方面介紹 ISO 27001 歸納的各項(xiàng)控制目標(biāo)和控制措施。
風(fēng)險(xiǎn)與認(rèn)證：介紹風(fēng)險(xiǎn)評(píng)估與管理的要素、過程和方法；講解認(rèn)證的好處、過程和準(zhǔn)備工作。
審核方法：介紹 ISMS 管理體系審核方法。
案例與誤區(qū)：通過模擬審核和案例分析，讓學(xué)員了解如何規(guī)避審核中常見的誤區(qū)。
課程事項(xiàng)
>凡考核通過者將獲得ISO27001內(nèi)審員證書；
>該培訓(xùn)項(xiàng)目共培訓(xùn)兩天，具體地點(diǎn)與具體時(shí)間請(qǐng)聯(lián)系客服；
>培訓(xùn)費(fèi)用：RMB2400元/人，含教材、資料、培訓(xùn)、證書。
