苏州ISO27001内审员课程背景

 IS027001是信息安全管理体系标准系列，IS027001是用于认证审核的信息安全管理体系要求，而IS027002是信息安全管理实践指南。

目前越来越多的国家已经将IS027001采纳为国家标准。

内部审核是管理体系成功运作的必须项，也是寻求内部改进的驱动因素，担负着内部审核责任的人士，需要1套系统化的方法来策划和执行有效的内部审核。本课程正是基于此目的而设立。

苏州ISO27001内审员课程收益

理解IS027001对组织的意义.

熟悉IS027001标准要求，包括管理体系的PDCA和控制措施

掌握信息安全管理体系审核的策划、执行、报告和关闭审核发现点

了解如何进行有效的沟通和访谈

苏州ISO27001内审员课程大纲

方针

最高管理者应建立"信息安全方针:

a)与组织目标是恰当的;

b)包括信息安全目标(见6.2)"或者提供布置信息安全目标的框架;

c)包括满足关于信息安全的适当要求"的承诺,以及

d)包括信息安全管理体系持续改进的承诺。

信息安全方针应:

e)被记录为文件信息;

f)在组织内部传达,并且

g)视情况对相关利益方可用。

验证信息,获得审核证据

审核证据是“与审核准则有关并能够证实的记录、事实陈述或其他信息”。在审核过程中,审核员通过运用适宜的方法和技巧收集到的信息很多,但只有与审核准则有关并且能够证实的信息才能成为审核证据。当然,在实际审核中不要求也没必要对获得的信息进行逐一证实,但在需要时这些信息应该是能够被证实的,以确保作为审核证据的信息是真实的、客观存在的。道听途说、假设、主观臆断、猜测等不能证实的信息不能作为审核证据。

为获得审核证据,审核员在需要时应对收集的信息进行验证,验证方法通常可包括:

1)观察实际操作情况与文件规定的符合性验证。

2)审核记录与文件规定的符合性的验证。

3)听相关人员描述的情况与文件规定符合性及记录的一致性验证。

4)在某一场所、部门或对某一人员的审核与对另一场所、部门和人员审核获得情况一致性的验证。

5)通过必要的实际测量来证实活动和过程的结果或记录的符合性、有效性和真实性。

6)现场访问顾客或相关方对符合性进行验证。

苏州ISO27001内审员培训事项

培训方式

ISO27001信息安全管理体系内审员培训班采用大量实践案例，辅以审核场景模拟练习、小组讨论、故障排除等教学方法。教学气氛活跃，教学效果良好。

培训时间

12学时，共2天。

培训地点

苏州市姑苏区阊胥路575号

培训费用

共计2600元/人，包括培训费、教材费及内审员证书费；交通食宿费自理。

考核发证

经考试合格，将获颁"ISO27001：2022信息安全管理体系内审员"资格证书。