此課程主要是針對已上過ISO/IEC 27001:2013年版的學員，提供新舊版本標準的差異介紹，以協助學員能有效的提升對新版標準的了解。
對組織的益處
- 系統化的規劃與執行管理系統之稽核
- 學習第三方稽核的程及審查技巧
- 在驗證前確認管理系統健全度
適合對象
- 資訊安全管理人員、內部稽核人員、電腦稽核人員
- ISO/IEC 27001輔導人員及將提供資訊安全管理系統輔導之顧問
- IT部門、MIS部門、財務稽核部門的同仁
- 組織資訊安全管理系統推動(執行)人員
- 欲瞭解ISO/IEC 27001標準規範、知識應用及取得國際專業個人證照者
- 即將建立一套符合ISO/IEC 27001標準之資訊安全管理系統的企業及組織
- 欲加強稽核技巧及了解最新國際稽核新知之資訊安全稽核員
- 如有ISO 27001基礎為佳
我將學到甚麼?
單元 1 : 課程簡介
單元 2 : 何謂資訊安全管理系統
單元 3 : 過程方法
單元 4 : 概覽ISO/IEC 27001條款
單元 5 : 控制措施之介紹
單元 6 : 概覽稽核過程
單元 7 : 稽核適用性聲明書
單元 8 : 稽核與稽核員
單元 9 : 稽核規劃
單元 10 : 稽核會議與溝通
單元 11 : 檢查表
單元 12 : 過程稽核
單元 13 : 個案研究
單元 14 : 進行稽核
單元 15 : 不符合事項
單元 16: 個案研究 (續)
單元 17: 範例試卷
單元 18: 結束會議
單元 19: 矯正措施
單元 20: 報告稽核
課程大綱
- 資訊類型
- 資訊安全管理
- ISO/IEC 27001系列標準歷史及發展
- ISMS管理架構介紹風險評鑑方法論介紹
- ISO/IEC 27001控制措施介紹
- 稽核流程、稽核階段、第三者驗證方案
- 稽核規劃、抽樣、查檢表之準備
- 稽核行為準則及控制、問話技巧、稽核報告
現在就申請專業課程
