天津ISO27001内审员课程背景

 IS027001是信息安全管理体系标准系列，IS027001是用于认证审核的信息安全管理体系要求，而IS027002是信息安全管理实践指南。

目前越来越多的国家已经将IS027001采纳为国家标准。

内部审核是管理体系成功运作的必须项，也是寻求内部改进的驱动因素，担负着内部审核责任的人士，需要1套系统化的方法来策划和执行有效的内部审核。本课程正是基于此目的而设立。

天津ISO27001内审员课程收益

理解IS027001对组织的意义.

熟悉IS027001标准要求，包括管理体系的PDCA和控制措施

掌握信息安全管理体系审核的策划、执行、报告和关闭审核发现点

了解如何进行有效的沟通和访谈

天津ISO27001内审员课程大纲

组织情境

4.1理解组织及其情境

组织应“确定与其目标相关和影响信息安全管理体系获得预期结果”内部与外部的要点"。

备注:确定这些要点指的是建立IS031000:2009条款5.3所考虑的外部与内部的情境。

4.2理解相关利益方的需求与期望

组织应该确定:

a)与信息安全管理体系相关的利益方;以及

b)他们与信息安全相关的要求。

备注:相关方要求可能包括法律、法规要求和合同义务。

4.3 确定信息安全管理体系的范围

组织应确定信息安全管理体系边界与适用性以确定其范围。

在确定范围时,组织应考虑:

a)参考4.1中的内部与外部要点;

b)参考4.2中的要求,以及

c)组织完成或其他组成完成的活动之间的接口及依赖。

范围应被记录为文件信息。

4.4 信息安全管理体系

组织建立、实施、保持和持续改进信息安全管理体系,应与本标准的要求保持一致。

检查表的作用

1)明确与审核目标有关的样本。审核采用的主要方法足抽样检查。抽什么样本、每种样本应抽多少数量、如何抽样等问题都要通过编写检查表解决,而且这一切都要为达到审核目标服务。因此明确与审核目标有关的样本是检查表的首要作用。

2)使审核员保持明确的审核目标。现场审核中会出现各种各样的问题,这些问题会影响审核员的注意力,使其偏离审核方向。借助检查表,审核员可以保持审核主题方向。即使有些偏离审核方向时,检查表也可起到提醒和警示的作用。

3)确保审核工作的系统性和完整性。在审核组内,审核任务各有分工,只有结合起来才构成系统和完整的审核。审核组长正是通过对检查表的审查,来把握审核的总体情况。现场审核时,审核员则依据检查表审核,保证审核内容没有遗漏,从而确保审核[[作的系统性和完整性。

4)保证审核的节奏和连续性。现场审核是一项高节奏而紧张的活动,由于审核时间有限,不允许在某个问题上或某个区域逗留时间过长,依据检查表的安排,审核员可以控制时间,掌握节奏,使审核连续进行, 而不是跳跃式审核。

5)确保审核的正规化。依据检查表提问题,易于使审核保持连续性和系统化,使所提问题有的放矢,且使受审核方感到审核员的审核有针对性和有充分的准备,体现出审核员的专业性和正规性。

6)作为审核记录存档。检查表中一般都设有“审核记录”栏,以供审核员现场审核记录有关事实。通过检查表可以反映审核员审核的内容、审核的证据。检查表是审核档案中的重要原始资料。

天津ISO27001内审员培训事项

培训费用

RMB2600元/人，含了培训费用、教材费、内审员证书费及税费。

培训时间

培训2天，共12课时。

考试发证

完成课程培训并通过考试，颁发ISO27001内审员资格证书。

培训地址

天津市和平区南京路131号微沃大厦

培训特色

通过小组活动、审核演练、互动讨论和教练式课程等方式深入理解审核原则和如何应用ISO 27001：2022标准来执行有效的内审。