我要報名

咨詢電話：
手　　機：	郵箱：

課程介紹

本課程時長為 2 天。

ISO/IEC 27001: 2022 標準在 2022年 10 月 25 日正式發布了最近版本標準，上一版本是 2013 年發布的，2022 新版的信息安全管理體系（ISMS）標準使企業能夠提高對當前風險狀況的了解并實施必要的安全控制。本培訓主要講解了ISO/IEC 27001 標準和國內外安全管理理念的演變歷史，并結合多年的培訓項目實戰經驗，對 ISMS 體系 93 項安全控制要求以及如何實現進行了精辟的講述，使學員掌提正確的理論知識和工作方法，此外，對體系文件框架設計和體系關鍵活動（風險評估、內審、管審等）進行深入說明。同時，關注體系內審員的能力培訓，對內審活動的組織開展方法和過程進行重點講解。最終，為企業各部門和人員夯實了信息安全基礎知識和工作方法的框架，為企業 ISO/IEC 27001 體系建設和信息安全工作的后續開展奠定了良好基礎。

培訓對象：

政府部門信息管理官員

企業高級管理層（CEO、CIO、CSO 等）

企業的 IT 經理

系統/網絡/應用管理人員

信息安全管理人員

從事企業管理和質量管理的人員

從事認證體系管理和維護的人員

IT 審計及內部審核員

從事信息安全管理咨詢的顧問

意愿全面了解信息安全管理的人員以及所有欲將 ISO/IEC27001 引入組織的人員

課程收益：

使學員了解信息安全以及信息安全管理基本概念

使學員理解 ISO/IEC 27001 標準

使學員理解風險評估與風險管理過程及方法

使學員了解信息安全各項控制目標和控制措施

使學員理解 ISO/IEC 27001 認證對于企業的意義和價值

使學員了解 ISMS 管理體系審核方法

通過模擬審核和案例分析了解如何規避審核中常見誤區

課程大綱：

一、信息安全概述：信息及信息安全，CIA 目標，信息安全需求來源，信息安全管理

二、ISO/IEC 27001 簡 介：ISO/IEC 27001 標準發展歷史、現狀和主要內容，ISO/IEC 27001 標準認證

三、信 息 安 全 管 理 體 系 規 范 ：ISO/IEC 27001 內容，PDCA管理模型，ISMS 建設方法和過程

四、信息安全管理實施細則：從四大方面介紹 ISO 27001 歸納的93 個控制措

五、信息安全管理體系認證：認證和認可，認證的好處，認證的過程，認證準備

六、風險評估與管理：風險管理要素，風險管理過程，定量與定性風險評估方法

韓老師

ISO 9001 質量管理體系注冊主任審核員

CCAA 確認 ISO 27001 審核員

ItSMF 注冊 ISO 20000 高級審核員

ISO 22301 業務連續管理體系審核員

ISO 27701 隱私管理體系審核員

ISO 27018 公有云的隱私安全審核員

ISO 27017 云安全管理審核員

CSA STAR 云安全審核員

BCI CBCI 業務連續性協會認可會員

ISPMP 信息系統項目管理師（高級）

SPMP 系統規劃與管理師（高級）

PCI-DSS 審核員

專業能力

具備 ISO20000,ISO22301,ISO27001&ISO27701 管理體系審核、培訓、落地、及流程信息化、信息流程化多年經驗，PCI-DSS、CSA STAR、云安全、隱私安全、TISAX 等項目的豐富實戰經驗，對于互聯網、移動應用、電子政務、電子商務、電子、電氣、人工智能、物聯網等領域的IT規劃、設計和國家政策法規具體要求有深刻的理解。

基于多年的軟件開發、系統運維和 ISO 體系的知識背景和管理體系認證審核經驗，能夠在在質量管理體系、信息安全管理體系、IT 服務管理體系、業務連續性管理體系、云安全方面為客戶提供差異化的評估和培訓服務，特別是在流程落地方案研究、管理信息化規劃、信息管理化規劃、安全產品和安全服務規劃有獨到的見解和落地實施。

作為《上海市政府網站卓越質量與服務管理規范》的主要編寫人，利用自身多年的IT經驗和電子政務背景，綜合行業專家建議，結合最新國際標準 ISO 9001，ISO 10002，ISO/IEC 20000，ISO/IEC27001 為客戶量身訂制了一套專家認可的用于改善政府網站服務績效的指導性規范。

擅長領域

風險評估體系相關課程

信息安全管理相關課程

服務管理體系相關課程

業務連續性管理體系相關課程

CSR 議題和指標植 CSR IT 系統的技術支持和解決方案

學員評價

韓先生做為一名體系講師，能很好地將標準、審核中常見問題很好地融合在生動的案例中，引導式的教學方法讓同事記憶深刻。如用“孫子兵法”理解信息安全管理體系的控制域，使用中醫理論“調補支”討論管理體系各種手段的成本和效果的關系。

韓先生在為客戶提供管理體系服務過程中，為客戶的管理體系進行全面、系統和專業的診斷，并為客戶在信息安全及信息化建設方面，提出很多增值的建議。

韓先生在服務過程中，能幫助客戶在人力資源管理和項目過程改善方面提出很有價值的參考，同時較容易能為客戶在合規、效率、效果和成本之間找到平衡點。

我要報名

在線報名：ISO/IEC 27001:2022信息安全管理體系內審員(北京)