我要報名

咨詢電話：
手　　機：	郵箱：

課程目標：

熟悉ISO/IEC 27001:2013的要求

掌握信息安全管理體系建立方法

掌握信息安全風險評估方法

理解ISO/IEC 27001:2013審核及注冊過程，了解如何準備、執(zhí)行和完成審核

掌握內(nèi)審員應必備的知識和技巧－會編檢查表，會審，會記，會開不符合報告，并獲得內(nèi)審員證書

課程對象：

政府部門信息管理官員；企業(yè)高級管理層（CEO，CIO，CSO等）；企業(yè)的IT經(jīng)理；系統(tǒng)/網(wǎng)絡/應用管理人員；信息安全管理人員。

課程大綱：

第一天

第一部分：信息安全管理基礎知識

1信息安全案例分析

2信息安全是什么

3信息安全管理體系是什么

第二部分：ISO/IEC 27001標準

1ISO/IEC 27001簡介

2 ISO/IEC 27001內(nèi)容簡介

3標準正文講解（4－10章）

4附錄A控制項講解

第二天

第三部分：信息安全風險評估

1信息資產(chǎn)識別

2信息安全風險評估

第四部分：審核

1審核概念及原則

2審核的分類

3體系審核的一般步驟

4審核策劃

第三天

5審核實施（審核要訣）

6審核報告

7跟蹤審核

8內(nèi)審員要求

9案例分析：審核記錄、不符合項報告、糾正措施和跟蹤驗證

10審核常見問題

考試

宋老師

畢業(yè)于哈爾濱工業(yè)大學機械工程專業(yè)，多年汽車電子業(yè)、半導體業(yè)一線崗位的實戰(zhàn)經(jīng)驗及多年的審核培訓經(jīng)驗。

主任審核員/ 注冊主任講師

黑帶大師（Black Belt Champion)

以下是其培訓及實施領域的經(jīng)驗：

HP管理學院授權金牌講師；

CCTV、國網(wǎng)、移動等運營商、衛(wèi)生部等高層及運營團隊做風控和應急預案的內(nèi)訓，并獲得最高評價；

中國有超過百分之六十以上的業(yè)務連續(xù)性及信息安全管理咨詢顧問的首選講師；

寧德新能源及供應鏈、海康、大華、中航、商飛、核電等上百家國內(nèi)外著名企業(yè)的BCM及ISMS培訓及咨詢。

我要報名

在線報名：ISO/IEC 27001&27701 信息安全管理及個人隱私信息安全體系（ISMS）標準理解、實施及內(nèi)審員培訓(蘇州)

其他城市管理體系認證

北京管理體系認證 上海管理體系認證 廣州管理體系認證 深圳管理體系認證 蘇州管理體系認證 長春管理體系認證 長沙管理體系認證 鄭州管理體系認證 哈爾濱管理體系認證