东莞ISO27001内审员课程介绍

     随着信息技术的发展，电子商务及Internet应用的普及，各类组织对IT系统的依赖也日益加重，信息技术几乎渗透到了世界各地和社会生活的方方面面。对信息加以保护，防范信息的损坏和泄露，已成为当前组织迫切需要解决的问题。为进一步满足合约和客户对IT服务的需求，保障信息系统的安全，越来越多的企业建立了信息安全和信息技术服务管理体系，从而促进企业业务的可持续增长，降低信息安全事件对企业的业务影响。

ISO27001 是一个规定了信息安全管理体系 (ISMS) 要求的国际标准。该标准旨在确保选择充分而合适的安全控制措施。这有助于保护组织的信息资产，并使任何利益相关方（尤其是客户）增加信心。

ISO27001信息安全管理体系内审员培训课程的目的是使学员了解信息安全管理体系的基础知识，熟悉信息安全管理体系标准，掌握内审的流程和方法，为企业培养一批专业、可靠的“信息安全卫士”。

东莞ISO27001内审员培训对象

组织内从事ISO27001信息安全管理体系工作的人员：信息安全管理体系（ISMS）的部门负责人、工程师、系统管理员等；任何有志从事ISO27001管理体系工作的个人（在校学生和社会人士）。

东莞ISO27001内审员课程收益

1.深入理解ISO27001：2022标准要求

2.熟悉内审的流程、方法、技巧

3.准确判断不符合事实

4.掌握内审的策划、执行和检查要求

5.学习内审计划、检查表和审核报告的编制

东莞ISO27001内审员课程大纲

组织情境

4.1理解组织及其情境

组织应“确定与其目标相关和影响信息安全管理体系获得预期结果”内部与外部的要点"。

备注:确定这些要点指的是建立IS031000:2009条款5.3所考虑的外部与内部的情境。

4.2理解相关利益方的需求与期望

组织应该确定:

a)与信息安全管理体系相关的利益方;以及

b)他们与信息安全相关的要求。

备注:相关方要求可能包括法律、法规要求和合同义务。

4.3 确定信息安全管理体系的范围

组织应确定信息安全管理体系边界与适用性以确定其范围。

在确定范围时,组织应考虑:

a)参考4.1中的内部与外部要点;

b)参考4.2中的要求,以及

c)组织完成或其他组成完成的活动之间的接口及依赖。

范围应被记录为文件信息。

4.4 信息安全管理体系

组织建立、实施、保持和持续改进信息安全管理体系,应与本标准的要求保持一致。

在每次审核时,如果审核实施计划中安排要审核某个条款(过程),此时要在审核检查表的“是否适用”栏目中打上“V”符号,表示这――条款(过程)在此次审核中要审核。

检查表中“参考文件”栏目一般填写程序文件代号,必要时填写作业指导书代号及其名称。表中的“文件查阅”是指对所提出的问题,应查阅相关的文件、记录;表中的“现场检查”是指对所提出的问题,应通过现场观察、实地抽检去验证。

案例6~6以及附录4中的案例附4-9~案例附4-17是用过程方法编制的审核检查表。在按此类审核检查表进行审核时,要同时检查人员的资质、过程需要的资源、过程管理的职责、过程运行的环境是否满足要求。

表中的“标准条款”填写与所提问题相对应的Is0 9001标准条款,“文件条款”填写与所提问题相对应的文件代号及条款(一股指程序文件),“文件查阅”是指对所提出的问题,应查阅相关的文件、记录;表中的“现场检查”是指对所提出的问题,应通过现场观察、实地抽检去验证。这些栏目在编制审核检查表时就应该完成。

表中“检查结果”一栏记录审核时发现的不符合项及潜在不符合项,在现场审核时填写。

 东莞ISO27001内审员培训事项

培训时间

培训2天，am9:00-12:00， pm14:00-17:00。

培训费用

共2600元/人，含培训费、内审员证书费、教材资料费，食宿费学员自理。

培训地点

东莞市南城区莞太大道56号金海大厦A座4楼

证书颁发

学员成功完成本课程并通过考试后，可获得方普管理颁发的ISO27001内审员证书。