南昌信息安全内审员课程背景

 IS027001是信息安全管理体系标准系列，IS027001是用于认证审核的信息安全管理体系要求，而IS027002是信息安全管理实践指南。

目前越来越多的国家已经将IS027001采纳为国家标准。

内部审核是管理体系成功运作的必须项，也是寻求内部改进的驱动因素，担负着内部审核责任的人士，需要1套系统化的方法来策划和执行有效的内部审核。本课程正是基于此目的而设立。

南昌信息安全内审员课程收益

理解IS027001对组织的意义.

熟悉IS027001标准要求，包括管理体系的PDCA和控制措施

掌握信息安全管理体系审核的策划、执行、报告和关闭审核发现点

了解如何进行有效的沟通和访谈

南昌信息安全内审员课程大纲

识别风险与机会行动

在信息安全管理体系的计划阶段,组织应考虑参考4.1中的要点和4.2中的要求,确定需要识别出来的风险与机会以:

a)确保信息安全管理体系能获得预期目标;

b)预防或降低非预期的效果,并且

c)获得持续改进。

组织应计划:

d)识别风险与机会行动,并且

e)如何

1)将这些行动整合并应用于信息安全管理体系过程,且

2)评价这些行动的有效性。

◆是否按策划的安排对设计和开发进行了确认?

◆确认的方法有哪些(定型鉴定、客户确认等)?确认的方法与产品特点是否相适宜?

◆确认的时机、内容是否适宜?对确认后的产品,有无使用者觉得不符合要求?

◆是否将确认的结果及任何必要的措施记录下来?

◆确认后的结果是否得到贯彻?

◆设计和开发输出的形式(图样等)是什么?设计和开发输入中的法律法规要求及主要性能指标是否满足?

◆设计和开发输出的文件是否符合《设计文件完整性要求》(查3~5种新产品)?能否充分地满足后续的产品和服务提供过程的需要?是否包括:技术图样;BOM;产品标准技术条件(含包装标准);采购物资技术要求(材料标准);产品(关键特性、重要特性)清单(必要时);工艺文件、包装图、使用说明书等包装图样及包装文件,等等

◆设计和开发输出的文件是否包括产品的检验、测试规范、产品的接收准则?

南昌信息安全内审员培训须知

培训费用

RMB2600元/人，含了培训费用、教材费、内审员证书费及税费。

培训时间

培训2天，共12课时。

考试发证

完成课程培训并通过考试，颁发ISO27001内审员资格证书。

培训地址

南昌市红谷滩区丰和南大道世茂APM2111号

培训特色

通过小组活动、审核演练、互动讨论和教练式课程等方式深入理解审核原则和如何应用ISO 27001：2022标准来执行有效的内审。