成都ISO27001内审员课程背景

ISO27001: 2022标准在2022年10月25日正式发布了最近版本标准，上一版本是2013年发布的，2022新版的信息安全管理体系（ISMS）标准使企业能够提高对当前风险状况的了解并实施必要的安全控制。

本培训主要讲解了ISO/IEC 27001标准和国内外安全管理理念的演变历史，并结合多年的培训项目实战经验，对ISMS体系93项安全控制要求以及如何实现进行了精辟的讲述，使学员掌握正确的理论知识和工作方法，此外，对体系文件框架设计和体系关键活动（风险评估、内审、管审等）进行深入说明。同时，关注体系内审员的能力培训，对内审活动的组织开展方法和过程进行重点讲解。最终，为企业各部门和人员夯实了信息安全基础知识和工作方法的框架，为企业ISO/IEC 27001体系建设和信息安全工作的后续开展奠定了良好基础。

成都ISO27001内审员课程收益

● 使学员了解信息安全以及信息安全管理基本概念

● 使学员理解ISO 27001标准

● 使学员理解风险评估与风险管理过程及方法

● 使学员了解信息安全各项控制目标和控制措施

● 使学员理解ISO 27001认证对于企业的意义和价值

● 使学员了解ISMS管理体系审核方法

● 通过模拟审核和案例分析了解如何规避审核中常见误区

成都ISO27001内审员适合学员

1. 政府部门信息管理官员

2. 企业高级管理层（CEO、CIO、CSO等）

3. 企业的IT经理

4. 系统/网络/应用管理人员

5. 信息安全管理人员

6. 从事企业管理和质量管理的人员

7. 从事认证体系管理和维护的人员

8. IT审计及内部审核员

9. 从事信息安全管理咨询的顾问

10. 意愿全面了解信息安全管理的人员以及所有欲将ISO/IEC 27001引入组织的人员

成都ISO27001内审员课程大纲

信息安全风险评估

组织应确定"并应用一个信息安全风险评估过程:

a)建立并保持信息安全风险准则,包括:

1)风险接受的准则;以及

2)执行信息安全风险评估的准则;

b)确保重复执行的信息安全风险评估产生一致的、有效的和可比较的结果;

c)识别信息安全风险:

1)应用信息安全风险评估识别在信息安全管理体系范围内与信息保密性、完整性和可用性损失相关的风险;并

2)识别风险的负责人;

d)分析信息安全风险:

1)如果6.1.2c)1)具体识别出的风险,评估其可能导致的潜在后果。

2)评估6.1.2c)1)识别出的风险发生的现实可能性;以及

3)确定风险的级别;

e)评价信息安全风险:

1)将风险分析的结果与6.1.2a)中所建立的风险准则进行比较;并

2)为风险处置,将分析得到的风险按优先级排序。

组织应将信息安全风险评估过程保留文件化信息。

审核实施阶段的文件评审

在审核实施阶段还要对体系文件进行评审,以:

1)确定文件所述的体系与审核准则的符合性。

2)收集信息以支持审核活动。

在进行文件评审时,审核员应该考虑:

1)文件中所提供的信息是否:

①完整(文件中包含所有期望的内容)。

②正确(内容符合标准和法规等可靠的来源)。

③一致(文件本身以及与相关文件都是一致的)。

④现行有效(内容是最新的)。

2)所评审的文件是否覆盖审核的范围并提供足够的信息来支持审核目标。

只要不影响审核实施的有效性,文件评审可以与其他审核活动相结合,并贯穿审核的全过程。

如果在审核计划所规定的时问框架内提供的文件不适宜、不充分,审核组长应告知审核方案管理人员和受审核方。应根据审核目标和范围决定审核是否继续进行或暂停,直到有关文件的问题得到解决。

内审时,如果对文件很熟悉,那么本步骤可以省略。

成都ISO27001内审员培训事项

授课时间及地点

培训时间：2024年12月21 - 22日，共2天。

培训地点：成都市锦江区沙河堡静沙南路18号

考核发证

所有学员需在培训完成后，进行内审员资格考试，考试通过的学员将获得方普管理颁发的ISO27001内审员资格证书。

课程费用

2600元/人，包括授课费，教材费，考试费，证书费。

注：食宿费和交通费用自理。