服务热线

400-600-2138

PI-03谁动了我的创意& ISO27000信息安全体系建设

课程编号:NX10151 课程类型:企业内训课 培训天数:2天 授课老师:李远佳
培训预算:按照方案进行定价
用手机看:
收藏课程

课程收益/背景:

 项目研讨:以个案方式深入研讨信息安全管理系统组织的审核方式与技巧。

 小班教学:小组练习,使授课质量维持水平,增加学员与讲师间的互动。

 课前问卷:预先研读ISO 27001: 2005条文,容易掌握讨论重点。

 课后考试:藉由测验考试综览所学,了解自己不足之处,加强学习。

 事件学习:结合事件学习、社群学习、情境复习等电子化平台为学员的学习加分。

培训对象:

 企业总经理,副总经理,或高层主管

 负责体系专业(或兼职)内审员,管理部经理,总务部经理

 意愿全面了解信息安全管理的人员,企业内部计划培训的干部

 MIS管理人员,总监类型,风险控制专员

课程简介:

第1部分 信息安全理论知识

1.1信息安全的背景与趋势

1.2信息安全的威胁与因应

1.3 ISO 27001:2005 VSBS7799

2.1安全系统管理八大定理

2.2信息资产与价值评估

案例分析

3.1信息安全风险评估与控制

3.2安全系统的管理流程

3.3信息安全之管理责任

3.4信息全政策

3.5信息安全目标控管

3.6作业与环境的信息安全

3.7信息安全的危机与例外管理

第2部分 信息安全体系审核

4.1信息管理与人力安全

4.2过程导向内部审核

4.3 管理审查与持续改善

课前练习:探索ISO 27001:2005

4.4信息安全系统审核

4.5规划与准备—手册审查

4.6规划与准备—审核计划

4.7规划与准备—审核查检表

第3部分 等保分保简介

第4部分 信息安全体系案例

讲师介绍:

李远佳 IT项目管理讲师

项目管理硕士 PMP

信息化咨询.监理 顾问工程师

CMMI/ISO20000/ISO27000资深咨询顾问

信息系统注册监理工程师

ISO27001 高级咨询师

北在纵横管理咨询合伙人,SCRUM中文网、江苏新世纪信息、上海益思咨询特邀讲师

致力于企业信息化、IT监理、IT运维咨询服务,以及IT企业软件研发、服务管理、信息安全咨询服务,帮助企业提升信息化能力水平,IT软件企业提升研发服务能力水平。

01.工作背景介绍

曾任职国内某家电巨头信息中心软件研发部,国内大型软件企业项目和质量管理部,中国本土最大咨询公司。历经软件开发部经理、信息化高级项目经理,资深QA(EPG)、软件研发高级项目经理、质量管理经理(信息系统总监)、咨询总监、合伙人等职务。

在连锁企业信息化建设中,带领团队主持研发、实施20多个企业信息化建设项目,包括有ERP、CRM、OA、BI、MIS等管理软件。在软件企业实施CMMI5研发管理咨询、落地监管研发管理体系的实践工作,以及组织项目管理、流程优化、配置管理的持续改进、优化。

精通企业信息化实战咨询规划,包括企业IT战略规划,业务IT咨询,IT监理,IT运维,以及COBIT、ITIL等相关标准的实践运用。精通IT企业研发管理、项目管理、服务管理实践及咨询,熟悉相关的标准模型,如:CMMI、ISO20000、ISO27000、敏捷开发、OPM3。

帮助数十家企业进行企业信息化咨询、信息监理、及IT运维,信息化咨询、监理服务的信息化项目累计金额达上亿元。帮助数十家企业建立研发管理体纱、服务管理、信息安全体系,提升了企业专业管理水平,并通过相关的认证评估。

访谈30多位资深IT项目经理,编写28篇约15万字专业文章,发表在各类专业刊物中。当前担任某咨询集团合伙人,以及多家咨询公司、培训机构、软件企业的特约讲师、专业咨询顾问、企业内参顾问。

在线内训咨询:PI-03谁动了我的创意& ISO27000信息安全体系建设

内训咨询:020-39971893     400 600 2138

报名服务流程:

中培网优势:

会员登录

勾选即代表确认同意《用户协议》

没有账号?立即注册

忘记密码?