ISO/IEC 27001:2022信息安全管理体系内审员

ISO/IEC 27001:2022信息安全管理体系内审员

我要报名

课程介绍

本课程时长为 2 天。

ISO/IEC 27001: 2022 标准在 2022年 10 月 25 日正式发布了最近版本标准，上一版本是 2013 年发布的，2022 新版的信息安全管理体系（ISMS）标准使企业能够提高对当前风险状况的了解并实施必要的安全控制。本培训主要讲解了ISO/IEC 27001 标准和国内外安全管理理念的演变历史，并结合多年的培训项目实战经验，对 ISMS 体系 93 项安全控制要求以及如何实现进行了精辟的讲述，使学员掌提正确的理论知识和工作方法，此外，对体系文件框架设计和体系关键活动（风险评估、内审、管审等）进行深入说明。同时，关注体系内审员的能力培训，对内审活动的组织开展方法和过程进行重点讲解。最终，为企业各部门和人员夯实了信息安全基础知识和工作方法的框架，为企业 ISO/IEC 27001 体系建设和信息安全工作的后续开展奠定了良好基础。

培训对象：

政府部门信息管理官员

企业高级管理层（CEO、CIO、CSO 等）

企业的 IT 经理

系统/网络/应用管理人员

信息安全管理人员

从事企业管理和质量管理的人员

从事认证体系管理和维护的人员

IT 审计及内部审核员

从事信息安全管理咨询的顾问

意愿全面了解信息安全管理的人员以及所有欲将 ISO/IEC27001 引入组织的人员

课程收益：

使学员了解信息安全以及信息安全管理基本概念

使学员理解 ISO/IEC 27001 标准

使学员理解风险评估与风险管理过程及方法

使学员了解信息安全各项控制目标和控制措施

使学员理解 ISO/IEC 27001 认证对于企业的意义和价值

使学员了解 ISMS 管理体系审核方法

通过模拟审核和案例分析了解如何规避审核中常见误区

课程大纲：

一、信息安全概述：信息及信息安全，CIA 目标，信息安全需求来源，信息安全管理

二、ISO/IEC 27001 简 介：ISO/IEC 27001 标准发展历史、现状和主要内容，ISO/IEC 27001 标准认证

三、信 息 安 全 管 理 体 系 规 范 ：ISO/IEC 27001 内容，PDCA管理模型，ISMS 建设方法和过程

四、信息安全管理实施细则：从四大方面介绍 ISO 27001 归纳的93 个控制措

五、信息安全管理体系认证：认证和认可，认证的好处，认证的过程，认证准备

六、风险评估与管理：风险管理要素，风险管理过程，定量与定性风险评估方法

韩老师

ISO 9001 质量管理体系注册主任审核员

CCAA 确认 ISO 27001 审核员

ItSMF 注册 ISO 20000 高级审核员

ISO 22301 业务连续管理体系审核员

ISO 27701 隐私管理体系审核员

ISO 27018 公有云的隐私安全审核员

ISO 27017 云安全管理审核员

CSA STAR 云安全审核员

BCI CBCI 业务连续性协会认可会员

ISPMP 信息系统项目管理师（高级）

SPMP 系统规划与管理师（高级）

PCI-DSS 审核员

专业能力

具备 ISO20000,ISO22301,ISO27001&ISO27701 管理体系审核、培训、落地、及流程信息化、信息流程化多年经验，PCI-DSS、CSA STAR、云安全、隐私安全、TISAX 等项目的丰富实战经验，对于互联网、移动应用、电子政务、电子商务、电子、电气、人工智能、物联网等领域的IT规划、设计和国家政策法规具体要求有深刻的理解。

基于多年的软件开发、系统运维和 ISO 体系的知识背景和管理体系认证审核经验，能够在在质量管理体系、信息安全管理体系、IT 服务管理体系、业务连续性管理体系、云安全方面为客户提供差异化的评估和培训服务，特别是在流程落地方案研究、管理信息化规划、信息管理化规划、安全产品和安全服务规划有独到的见解和落地实施。

作为《上海市政府网站卓越质量与服务管理规范》的主要编写人，利用自身多年的IT经验和电子政务背景，综合行业专家建议，结合最新国际标准 ISO 9001，ISO 10002，ISO/IEC 20000，ISO/IEC27001 为客户量身订制了一套专家认可的用于改善政府网站服务绩效的指导性规范。

擅长领域

风险评估体系相关课程

信息安全管理相关课程

服务管理体系相关课程

业务连续性管理体系相关课程

CSR 议题和指标植 CSR IT 系统的技术支持和解决方案

学员评价

韩先生做为一名体系讲师，能很好地将标准、审核中常见问题很好地融合在生动的案例中，引导式的教学方法让同事记忆深刻。如用“孙子兵法”理解信息安全管理体系的控制域，使用中医理论“调补支”讨论管理体系各种手段的成本和效果的关系。

韩先生在为客户提供管理体系服务过程中，为客户的管理体系进行全面、系统和专业的诊断，并为客户在信息安全及信息化建设方面，提出很多增值的建议。

韩先生在服务过程中，能帮助客户在人力资源管理和项目过程改善方面提出很有价值的参考，同时较容易能为客户在合规、效率、效果和成本之间找到平衡点。

我要报名

在线报名：ISO/IEC 27001:2022信息安全管理体系内审员(深圳)

其他城市管理体系认证