EN
开班信息 · Opening lnformation
首页 - 业务介绍 - 培训服务 - 开班信息

ISO27001信息安全管理体系内审员培训

发布时间:2019-09-03

【诚挚邀请】

尊敬的赛宝客户:

       ISO27001信息安全管理体系(ISMS)成为国际标准后,得到国内外各行业的积极响应,纷纷基于ISO27001标准来建设和优化自身的信息安全管理体系,旨在提升企业竞争力并规范服务的行为。同时,随着国家对信息安全的监管及企业自身对信息安全需要的迫切性,信息安全管理人才已经变成制约企业信息安全发展的瓶颈。

      为了帮助企业培养信息安全管理的专业人才,我中心特推出ISO27001培训课程(考试合格发放赛宝认证的内审员证书),旨在帮助企业学员对体系标准充分理解,掌握信息安全及信息技术服务管理体系审核知识及审核流程,助力企业顺利通过认证审核!

【课程目标和大纲】

l理解和掌握信息安全管理体系的基础知识

l理解和掌握ISO27001:2013新版标准的亮点

l理解ISO27001:2013新版标准要求的变化

l掌握ISO27001:2013新版标准要求在体系推行过程中的应用方法和技巧

l掌握ISO27001:2013信息安全管理体系内审的方法和流程

l理解ISO27001:2013新版标准换版的审核要求

l掌握ISO27001:2013新版标准换版的准备工作及实施方法

 

第一天

一、新版标准概览

ISO27001标准的发展背景和特点

新标准改版背景及管理理念的变化

新版标准要求的亮点和变化概览

--思考或练习

二、新版标准术语和定议的变化与理解

三、新版标准正文理解与实施(4-6章)

4 组织的背景

5 领导力

6 计划

--针对企业实际情况,主要讲解新版标准的变化要点和落地方法

--思考或练习

四、标准正文理解与实施(7-10章)

7 支持

8 运行

9 绩效评价

10 改进

--针对企业实际情况,主要讲解新版标准的变化要点和落地方法

--思考或练习

五、附录A理解与实施(A.5-A.8)A.5 安全方针A.6 信息安全组织A.7 人力资源安全A.8 资产管理--针对企业实际情况,主要讲解新版标准的变化要点和落地方法--思考或练习

第二天

六、附录A理解与实施(A.9-A.11)

A.9 访问控制

A.10 密码学

A.11 物理和环境安全--针对企业实际情况,主要讲解新版标准的变化要点和落地方法

--思考或练习

七、附录A理解与实施(A.12-A.14)

A.12 操作安全

A.13 通信安全

A.14 系统获取,开发和维护--针对企业实际情况,主要讲解新版标准的变化要点和落地方法

--思考或练习

八、附录A理解与实施(A.15-A.18)

A.15 供应关系

A.16 信息安全事件管理

A.17 信息安全方面的业务连续性管理

A.18 符合性--针对企业实际情况,主要讲解新版标准的变化要点和落地方法

--思考或练习

第三天 

九、ISO27001:2013新版标准转版认证相关要求及落地方法

文件的修改要求

--信息安全方针、目标的修改要求

--信息安全手册的修改要求

--信息安全控制策略的修改要求

--程序文件的修改要求

组织的换版准备工作方法

--企业如何收集新版标准要求的符合性证据

--转换认证之前的内部审核要求

--转换认证之前的管理评审要求

--答疑和交流


【培训详情】

1、课程时间:2019年9月18-20日

2、课程地点:深圳市福田区深南大道6033号金运世纪大厦4楼会议室

3、培训对象:公司领导层、管理者代表、各部门经理、信息安全工程师、IT服务工程师、运维工程师、ISMS内审员等

4、课程费用: 2500元/人 

5、费用包括:培训费、考试费、材料费、证书费

6、付款方式:提前通过银行汇款或现金

开户行:中信银行广州分行营业部

开户名:广州赛宝认证中心服务有限公司

帐号:7443-0201-826000-66500

【联系我们】

谭立云 18814099292 

邮箱:tanly@ceprei.org

许继森 13760795902

邮箱:xujs@ceprei.org


标题:
姓名:
电话:
邮箱:
内容: