苏州ISO27001内审员课程背景

ISO27001: 2022标准在2022年10月25日正式发布了最近版本标准，上一版本是2013年发布的，2022新版的信息安全管理体系（ISMS）标准使企业能够提高对当前风险状况的了解并实施必要的安全控制。

本培训主要讲解了ISO/IEC 27001标准和国内外安全管理理念的演变历史，并结合多年的培训项目实战经验，对ISMS体系93项安全控制要求以及如何实现进行了精辟的讲述，使学员掌握正确的理论知识和工作方法，此外，对体系文件框架设计和体系关键活动（风险评估、内审、管审等）进行深入说明。同时，关注体系内审员的能力培训，对内审活动的组织开展方法和过程进行重点讲解。最终，为企业各部门和人员夯实了信息安全基础知识和工作方法的框架，为企业ISO/IEC 27001体系建设和信息安全工作的后续开展奠定了良好基础。

苏州ISO27001内审员课程收益

● 使学员了解信息安全以及信息安全管理基本概念

● 使学员理解ISO 27001标准

● 使学员理解风险评估与风险管理过程及方法

● 使学员了解信息安全各项控制目标和控制措施

● 使学员理解ISO 27001认证对于企业的意义和价值

● 使学员了解ISMS管理体系审核方法

● 通过模拟审核和案例分析了解如何规避审核中常见误区

苏州ISO27001内审员适合学员

1. 政府部门信息管理官员

2. 企业高级管理层（CEO、CIO、CSO等）

3. 企业的IT经理

4. 系统/网络/应用管理人员

5. 信息安全管理人员

6. 从事企业管理和质量管理的人员

7. 从事认证体系管理和维护的人员

8. IT审计及内部审核员

9. 从事信息安全管理咨询的顾问

10. 意愿全面了解信息安全管理的人员以及所有欲将ISO/IEC 27001引入组织的人员

苏州ISO27001内审员课程大纲

信息安全风险评估

组织应确定"并应用一个信息安全风险评估过程:

a)建立并保持信息安全风险准则,包括:

1)风险接受的准则;以及

2)执行信息安全风险评估的准则;

b)确保重复执行的信息安全风险评估产生一致的、有效的和可比较的结果;

c)识别信息安全风险:

1)应用信息安全风险评估识别在信息安全管理体系范围内与信息保密性、完整性和可用性损失相关的风险;并

2)识别风险的负责人;

d)分析信息安全风险:

1)如果6.1.2c)1)具体识别出的风险,评估其可能导致的潜在后果。

2)评估6.1.2c)1)识别出的风险发生的现实可能性;以及

3)确定风险的级别;

e)评价信息安全风险:

1)将风险分析的结果与6.1.2a)中所建立的风险准则进行比较;并

2)为风险处置,将分析得到的风险按优先级排序。

组织应将信息安全风险评估过程保留文件化信息。

使用检查表的注意事项

1)防止机械呆板,随时注意检查表以外有助于审核结论的内容。

2)询问、观察、验证相结合。

3)不应只采用是/否回答的方式。

4)不应机械地逐条照本宣科,应把提问、评价、记录结合起来。

5)根据实际情况,可以对检查表的内容进行调整和补充。

6)应把检查表的内容放在脑子里。

苏州ISO27001内审员报名须知

开课时间：2024年11月23 -24日

培训地点：苏州市姑苏区阊胥路575号

培训费用：￥2600元/人，含了培训费、教材费及内审员证书费

报名方式：联系在线客服

付款方式：公司对公付款或个人对公付款

特别说明：小班授课，名额有限，报名从速