欧美视频一区二区,国产专区欧美精品,国产不卡视频在线

ISO27001：2013版內審員培訓

更新：2016-10-26 21:49:43??????點擊：

公開課價格：???2800 元/人
VIP優惠價：???2600 元/人
入廠訓/咨詢價格：??? 詳詢銷售經理
培訓/咨詢時長：???3 天

產品介紹

培訓目的

? 理解信息安全管理體系的知識域；

? 理解ISO27001標準的演變背景、在知識域中的作用；

? 理解ISO27001：2013版較2005版的詳細差異；

? 掌握信息安全風險評估的基本技能和簡單技巧。

? 理解內審的關注點和技術，運用簡單工具進行有效內審。

培訓內容

? ISO31000風險管理的基本概念

? ISO27001基本原理和內容概述

? 新版變更和新增的概念

? 實施新版標準的指導思想

? 領導在新版標準中的作用

? 信息安全績效度量的辦法

? 信息安全內審的特點和技巧

建議參加培訓的人員

? 信息系統運維、開發工程師

? 技術檔案管理員\配置管理員

? 分管招聘和培訓的人力資源專員

? 管理體系領導小組成員及內審員

? 專利、知識產權工程師

? 技術研發團隊負責人及項目經理

? 管理門禁、消防等物理資產工程師

? 核心生產部門it協管員\配置管理員

培訓大綱：

第一天

時間

內容簡介

目的

形式

討論與練習

上午

9:00-12:00

1、介紹近期發生的重大信息安全事故（如：斯洛登事件）

2、回顧身邊發生的信息安全事件（包括工作與生活中）

1、提高內審員對信息安全管理的興趣

2、理解信息安全的C\I\A三性

授課/分組討論

小組討論：

身邊的信息安全事件的C\I\A三性

下午

13:00-16:00

1、信息安全知識體、知識域、知識子集

2、信息安全標準體系框架

3、信息安全標準、信息安全管理體系標準的發展

1、理解信息安全管理體系在信息安全過程中的作用

2、擴大內審員的知識域

3、理解信息安全技術與信息安全管理的差異與相互作用關系

授課/小組討論、集體匯總分析

小組討論：

目前組織都使用了哪些信息安全技術

第二天

時間

內容簡介

目的

形式

討論與練習

上午

9:00-12:00

下午

13:00-16:00

1、講解ISO27001：2013版的變更概要。

2、對照ISO27001：2005版，逐條講解2013版標準的正文。

3、熟悉新版的名詞解釋。

4、簡要講解ISO31000風險管理的風險評估技巧

5、講解ISO27001：2013版的對績效度量的要求

1、內審員理解新版ISMS的正文內容及變更思路

2、掌握風險評估辦法

授課/分組練習

小組練習：

風險評估過程\風險評估報告

第三天

時間

內容簡介

目的

形式

討論與練習

上午

9:00-12:00

1、對照ISO27001：2005版，講解2013版標準的附錄A

2、講解ISO27001：2013版的附錄新增的12條條款

1、理解適用性聲明SOA在管理過程中的作用

2、理解附錄的域維調整

授課/小組討論

小組討論：

組織SOA的刪減及刪減的合理性

下午

13:00-16:00

1、講解適宜于信息安全的內審技巧和基本方法

2、回顧3天的授課內容；講解內審員考試的基本要點

1、掌握內審方法和技巧

2、掌握目標度量的要求和采用的度量辦法

3、熟練持續改善的過程方法

4、對3天的培訓績效做出度量

授課/分組練習、案例討論

分組練習：

1、編寫內審計劃或方案

2、編寫內審檢查表

3、小組討論：

案例分析題

4、內審員考試（1小時）

更多產品