Chuyên gia đánh giá chuyển đổi ISO/IEC 27001:2022 chứng nhận CQI/IRCA

Bất kỳ ai có nhu cầu đánh giá các quy trình của tổ chức liên quan đến ISO/IEC 27001:2022 và đã đáp ứng các điều kiện tiên quyết để tham dự.

Sau khi hoàn thành thành công, bạn sẽ có kiến thức và kỹ năng để:

• Kiến thức:
  Giải thích mục đích và lợi ích của hệ thống quản lý an toàn thông tin và các tiêu chuẩn của hệ thống quản lý an toàn thông tin.
• Kỹ năng:
  Lập kế hoạch, tiến hành, báo cáo và theo dõi đánh giá hệ thống quản lý an toàn thông tin để thiết lập sự phù hợp (hoặc cách khác) với ISO/IEC 27001 (với ISO/IEC 27002) và phù hợp với ISO 19011 (và ISO/IEC 17021 khi thích hợp).

Khóa học bao gồm:

• Tài liệu đào tạo
• Sổ ghi chép, bút viết
• Ăn trưa
• Ăn nhẹ (trái cây, bánh ngọt, trà, cà phê và nước giải khát)
• Bạn sẽ tham gia một kỳ thi kéo dài 2 giờ để kiểm tra kiến thức và hiểu biết của mình. Sau khi hoàn thành, bạn sẽ được cấp chứng nhận khóa đào tạo được chứng nhận CQI và IRCA.

Bạn phải có những kiến thức bên dưới trước khi tham gia khóa học này:

a. Hệ thống quản lý
Hiểu chu kỳ Kế hoạch, Làm, Kiểm tra, Hành động (PDCA)

b. Quản lý an toàn thông tin
Kiến thức về các nguyên tắc quản lý an toàn thông tin:

• Nhận thức về sự cần thiết của bảo mật thông tin
• Phân công trách nhiệm bảo mật thông tin
• Kết hợp cam kết quản lý và lợi ích của các bên liên quan
• Nâng cao giá trị xã hội
• Đánh giá rủi ro xác định các biện pháp kiểm soát thích hợp để đạt được mức độ rủi ro chấp nhận được
• Bảo mật được kết hợp như một yếu tố thiết yếu của mạng và hệ thống thông tin
• Chủ động phòng ngừa, phát hiện sự cố an toàn thông tin
• Đảm bảo cách tiếp cận toàn diện trong quản lý an toàn thông tin
• Liên tục đánh giá lại an toàn thông tin và sửa đổi cho phù hợp.

c. ISO 27001
Kiến thức về các yêu cầu của ISO/IEC 27001:2022 (với ISO/IEC 27002) và các thuật ngữ và định nghĩa quản lý bảo mật thông tin thường được sử dụng, như được đưa ra trong ISO/IEC 27000. ** Bài kiểm tra khóa học có thể bao gồm các yêu cầu của ISO 27001 và những yêu cầu này không được đề cập trong khóa học này.

d. Đánh giá hệ thống quản lý
Kiến thức về đánh giá hệ thống quản lý thông qua việc hoàn thành thỏa đáng khóa đào tạo đánh giá viên trưởng được chứng nhận CQI và IRCA (hoặc giải pháp thay thế có thể chấp nhận được) trong một chuyên ngành khác. ** Các học viên sẽ được yêu cầu cung cấp bản sao chứng chỉ khóa đào tạo đánh giá viên trưởng của họ để làm bằng chứng về trình độ của họ, trước khi tham dự khóa học này.

Nếu bạn chưa hoàn thành thành công khóa đào tạo đánh giá viên trưởng ISO/IEC 27001:2022 chứng nhận CQI và IRCA (hoặc phương án thay thế có thể chấp nhận được) thuộc về một tiêu chuẩn khác, bạn khó có thể hoàn thành khóa học thành công với thời lượng 1 ngày và sẽ nhận thấy Khóa đào tạo Đánh giá viên trưởng (ISMS) 40 giờ ISO/IEC 27001:2022 phù hợp hơn.