信息安全管理体系(ISMS)审核员/主任审核员培训课程(ISO 27001)(IRCA注册课程 A17287)
BSI(英国标准协会,标准的原创单位)开办的为期五天的信息安全管理体系(ISO 27001)主任审核员课程为该领域经典课程,成为信息安全经理人的首选。课程目的是使学员熟悉信息安全管理体系,掌握体系建设过程,具备信息安全管理体系的监视与评审能力,信息安全风险管理以及信息安全相关知识体系内容。
- 知识体系完善。课程内容所覆盖知识体系包括ISMS、信息安全技术、管理体系审核、信息保护等级划分等
- 模块化课程设置,可根据学员实际情况设计,最大程度满足学员需求
课程对象
- 即将建立一套符合ISO 27001:2005标准的信息安全管理体系的组织
- 欲加强组织IT治理过程及了解最新国际审核新知的信息安全从业人士
- 将提供信息安全管理体系咨询与辅导的从业人员
- 信息安全技术和质量管理方面的专家、学者
- 欲了解信息安全相关标准、最佳实践等知识的人员
课程优势
- BSI 作为信息安全管理体系标准的发起人,在信息安全领域具有无可比拟的丰厚资源和全球经验;
- BSI 授课讲师从英国总部获得核心培训和最新动态,确保能将最佳知识和技能以领先任何一家机构的速度传递给学员;
- BSI 授课讲师同时也是审核员,具有多领域、跨行业的丰富实践经验及审核与培训经历,与学员共同分享最佳实践;
- BSI 的课程强调理论和案例相结合,讲解与讨论相结合的互动授课方式,充分调动学员的参与程度。
课程安排
- 信息安全管理基础知识
- 信息安全管理体系
- 信息安全控制措施
- 信息安全管理体系审核
- 模拟审核
- 复习考试
温馨提示
期望学员具备以下预先知识:
管理体系
理解PDCA循环
信息安全管理(以下信息安全管理原则和概念的知识):
- 有关信息安全需求的意识
- 信息安全职责的分配
- 合作管理承诺和利益相关方的利益
- 提高社会价值
- 应用风险评估结果以确定达到风险可接受水平的适当控制
- 主动预防和发现信息安全事件
- 确保信息安全管理的全面方法
- 持续评估信息安全并进行适当更新
ISO/IEC 27001
ISO/IEC 27001(及ISO/IEC 27001)知识以及ISO/IEC 27000给出的常用信息安全术语和定义
建议学员在参加此课程前先参加ISO/IEC 27001 要求培训课程,这将更有利于您更好地参与和实施信息安全管理体系审核。