【課程簡介】

????信息安全是當(dāng)前各類組織共同關(guān)注的話題，如何保障組織的信息安全，在技術(shù)手段之上，還可以用什么樣的方法來強化安全運營？ISO/IEC27001作為信息安全管理體系的標(biāo)準(zhǔn)，提供了信息安全管理較佳實踐指南。

???標(biāo)準(zhǔn)ISO27001:2013《信息技術(shù)安全技術(shù)信息安全管理體系要求》，已于2013 年10 月1 日起正式發(fā)布、實施。為使學(xué)員了解信息安全管理體系基礎(chǔ)知識，熟悉信息安全管理體系內(nèi)審的基本內(nèi)容，掌握內(nèi)審的流程和方法、培養(yǎng)企業(yè)內(nèi)審員和管理骨干的需求，方普管理定于2018 年舉辦《ISO27001：2013信息安全管理體系內(nèi)部審核員培訓(xùn)班》。

【培訓(xùn)對象】

從事ISMS 及ItSMS 認證的審核人員；

建立和實施ISMS 及ItSMS 的企事業(yè)單位主管人員；

從事ISMS 及ItSMS 建設(shè)和實施咨詢的人員；

CTO、CIO 等企事業(yè)信息安全負責(zé)人；

IT 服務(wù)管理項目經(jīng)理、IT 經(jīng)理、系統(tǒng)經(jīng)理；

建立和實施ISMS 及ItSMS 的企事業(yè)單位的內(nèi)部審核員。

【課程目標(biāo)】

理解ISO/IEC 27001對組織的意義；

了解信息安全；

理解標(biāo)準(zhǔn)的目的；

理解控制目標(biāo)和控制措施；

強調(diào)重要控制措施的重要性。

【課程大綱】

??信息安全概述：

??信息及信息安全，CIA目標(biāo)，信息安全需求來源，信息安全管理。

??風(fēng)險評估與管理：

??風(fēng)險管理要素，過程，定量與定性風(fēng)險評估方法，風(fēng)險消減。

??ISO27001簡介：

??ISO27001標(biāo)準(zhǔn)發(fā)展歷史、現(xiàn)狀和主要內(nèi)容，ISO27001標(biāo)準(zhǔn)認證。

??信息安全管理實施細則：

??從十個方面介紹ISO27001的各項控制目標(biāo)和控制措施。

??信息安全管理體系規(guī)范：

??ISO27001內(nèi)容，PDCA管理模型，ISMS建設(shè)方法和過程。

??信息安全管理體系認證：

??認證和認可，認證的好處，認證的過程，認證準(zhǔn)備。

【教材及證書】

專用配套教材

考試合格者，將獲得“ISO27001：2013信息安全管理體系內(nèi)部審核員”證書，全國通用。

【課程時間及地點】

• 共2天，具體培訓(xùn)地點見計劃表

該課程采取小班開課形式，每滿8人開班。

【收費標(biāo)準(zhǔn)】

2400元/人，含培訓(xùn)費、教材費、內(nèi)審員證書費及稅費，學(xué)員食宿自理。

【報名方法】

向方普管理課程顧問索取電子報名表，填寫完畢后發(fā)送至office360@163.com即可，開課前3天，我們將向?qū)W員發(fā)送培訓(xùn)確認函，以較終確定開班事宜。自帶 2張 1 寸免冠相片（不分藍底紅底），并提供本人身份證復(fù)印件，以便備案及辦理證書。

【聯(lián)系方式】

聯(lián)系人：葉老師（微信）

QQ：909348663

郵箱：office360@163.com

辦公地址：廣州市天河區(qū)中山大道建中路五號廣海大廈海天樓1701號房

?