北京ISO27001内审员培训背景

ISO27001是管理体系思想和方法在信息安全保障方面的具体应用建立和实施信息安全管理体系，是目前许多组织解决信息安全问题的有效方法和手段。 信息安全管理体系内审员培训课程的目的是使学员了解信息安全管理体系基础知识，熟悉信息安全管理体系内的基本内容，掌握内审的流程和方法。

北京ISO27001内审员培训对象

企业总经理、副总经理、公司高层主管、负责体系专业(或兼职)内审员管理部经理、项目经理、IT经理、专案经理、质量经理、I主管、BPM专员，

北京ISO27001内审员培训收益

理解ISO27001对组织的意义和信息安全的重要性

-了解信息安全基本常识、基本观念等

-理解标准的目的;

-理解信息安全控制目标和控制措施，

强调信息安全重要控制措施的重要性。

北京ISO27001内审员培训内容

领导力与承诺

最高管理者应证明其与信息安全管理体系相关领导力与承诺,通过:

a)确保建立了信息安全方针和信息安全目标",并与组织的战略方向保持兼容;

b)确保信息安全管理体系要求整合”进组织的过程;

c)确保信息安全管理体系所需的资源可用;

d)传达有效信息安全管理和符合信息安全管理体系的要求”的重要性;

e)确保信息安全管理体系实现预期目标;

f)指导并支持人员为有效的信息安全管理体系有效性做贡献;

g)促进持续改进,并且

h)当适用于他们的职责范围时,支持证明其领导力的其他管理角色。

检查表设计要点

在编制检查表之前,应认真阅读受审核方的体系文件,了解受审核部门所从事的活动和体系文件对该部门的各项耍求,查阅有关法律法规文件对有关活动的要求。

在编制检查表时,应注意以下要点:

1)要按照标准、法律法规的要求和质量管理体系文件的要求编制检查表。

2)要选择典型的问题。每个部门、每个过程的质量活动常有一些典型的质量问题。例如:销售部门忽视合同评审,采购部门不按满足质量要求选择供应商,设计部门不认真进行设计评审、设计验证和设计确认,等等。所以在检查表中可重点注意这些问题。有的过程(ISO9001条款)在不同部门也有不同的典型问题。例如:文件控制在设计部门常发生的问题是过多地保留己作废但有参考价值的技术资料而未注意做好标志;在生产车问则表现为作废版本的图样文件不撤走,最新的有效版本未获得,等等。这些在编检查表时也是要特别注意的。

3)要结合受审部门(或过程)的特点。检查表的精华就在于突出受审对象的特点。有特点才有必要为每个对象编制一份有特色的检查表。例如:有的生产车问刚刚调整了生产线或采用某种新工艺,则可把工序控制和执行新的工艺规程或作业指导书作为检查重点;有的部门刚刚招收大批新职工,则在检查表中就培训问题应加以重点考虑,等等。

北京ISO27001内审员培训事项

培训时间

2024年11月23 - 24日

上课时间

上午9：30 - 12：00，下午14：00 - 17：00。

培训地点

北京市朝阳区霄云路26号

培训师资

由资深培训师担任授课教师

培训费用

RMB 2600元/人。

以上费用含资料费、证书费、培训费。

报名方式

各组织接到培训通知后，有意参加培训的人员请向在线客服索取报名表并填写回发。根据培训场地情况，每期培训班限额报名，出现满员情况则以报名时间先后顺序为准。