IT安全员 IT经理 信息安全顾问 任何预按照ISO 27001:2005进行ISMS符合性审核的外审员(可是第二方或第三方) 有兴趣想致力于ISO 27001/ISO 27002 审核的人员
课程编号 | 开课日期 | 地点 | 培训天数 | 选择报名 |
IT安全员 IT经理 信息安全顾问 任何预按照ISO 27001:2005进行ISMS符合性审核的外审员(可是第二方或第三方) 有兴趣想致力于ISO 27001/ISO 27002 审核的人员
课程背景
本课程时长为5天。
信息安全管理体系(ISMS)的目的是为组织提供一个有效的信息安全制度的参考,在保护业务目标的前提下实现在信息安全方面的最佳做法。 ISO 27001标准要求,在组织整体业务风险的背景下为组织建立、实施、运行、监控、检查、维护和改进一套文件化的管理体系ISMS。本课程将带领学员在国内国际规范、标准和法律法规要求下学习信息安全管理体系审核所需的知识和技巧。
课程收益
本培训课程汇集了全球顶尖的信息安全专家与主任审核团队的实战经验,您通过该课程,能了解和掌握ISO 27001标准的要求,熟悉如何建立完整的ISMS,并掌握ISMS外部审核的实践方法和技巧,实践如何领导一个团队进行信息安全管理体系执行审核,具备ISMS主任审核员的基本技能。
课程大纲
信息安全管理体系相关介绍
ISO 27001:2005标准正文讲解
ISO 27001:2005 标准附录概述
风险评估工具和方法
信息安全管理体系的过程方法
认可、认证和审核相关知识
审核技巧
审核的计划、准备和执行
培训证书
学员成功完成本课程并通过考试后,可获IRCA认可“ISO 27001信息安全管理体系主任审核员”培训证书。