唐山ISO27001内审员培训背景

ISO27001是管理体系思想和方法在信息安全保障方面的具体应用建立和实施信息安全管理体系，是目前许多组织解决信息安全问题的有效方法和手段。 信息安全管理体系内审员培训课程的目的是使学员了解信息安全管理体系基础知识，熟悉信息安全管理体系内的基本内容，掌握内审的流程和方法。

唐山ISO27001内审员培训对象

企业总经理、副总经理、公司高层主管、负责体系专业(或兼职)内审员管理部经理、项目经理、IT经理、专案经理、质量经理、I主管、BPM专员，

唐山ISO27001内审员培训收益

理解ISO27001对组织的意义和信息安全的重要性

-了解信息安全基本常识、基本观念等

-理解标准的目的;

-理解信息安全控制目标和控制措施，

强调信息安全重要控制措施的重要性。

唐山ISO27001内审员培训内容

识别风险与机会行动

在信息安全管理体系的计划阶段,组织应考虑参考4.1中的要点和4.2中的要求,确定需要识别出来的风险与机会以:

a)确保信息安全管理体系能获得预期目标;

b)预防或降低非预期的效果,并且

c)获得持续改进。

组织应计划:

d)识别风险与机会行动,并且

e)如何

1)将这些行动整合并应用于信息安全管理体系过程,且

2)评价这些行动的有效性。

◆是否有清晰的部门组织结构图?

◆受审部门的职责是什么?是否完整?

◆部门岗位的职责是否得到规定并形成文件?

◆各有关人员(抽3~5位)是否明确各自的职责、权限及与其他相关人员的相互关系?

◆抽3~5位员工,看其是否知道向专门人员汇报与质量管理体系有关的问题?

◆有无职责不清、权限不明或部门间职责互不协调的情况?

◆是否对本部门面临的风险进行了识别分析与评价?

◆本部门面临哪些风险?有无风险应对措施?采取的风险应对措施是否与风险对产品、服务的符合性的潜在影响相适应?

◆是否对风险应对措施进行了监督检查,并根据检查结果,适时对风险应对措施进行了改进?

唐山ISO27001内审员课程事项

>凡考核通过者将获得ISO27001内审员证书；

>该培训项目共培训两天，具体地点与具体时间请联系客服；

>培训费用：RMB2600元/人，含教材、资料、培训、证书；