烟台ISO27001内审员课程背景

ISO 27001是国际标准化组织（ISO）制定的信息安全管理体系标准，新版本为2022年发布，该标准提供了一套管理信息安全风险的框架，旨在帮助组织保护其信息资产免受各种威胁。ISO27001:2022信息安全管理体系内审员是负责确保组织的信息安全管理体系符合ISO 27001:2022标准要求，并能够有效保护组织关键信息不受未经授权访问、修改或泄露的专业人员。

烟台ISO27001内审员适合人群

1、从事ISMS及ItSMS认证的审核人员；建立和实施ISMS及ItSMS的企事业单位主管人员；从事ISMS及ItSMS建设和实施咨询的人员。

2、CTO、CIO等企事业信息安全负责人；IT服务管理项目经理、IT经理、系统经理；建立和实施ISMS及ItSMS的企事业单位的内部审核员。

信息安全管理体系内审员

烟台ISO27001内审员课程目标

使学员了解信息安全管理体系基础知识，熟悉信息安全管理体系内审的基本内容，掌握内审的流程和方法，从而培养其具备企业内审员和管理骨干的需求才能。

烟台ISO27001内审员课程大纲

信息安全风险评估

组织应确定"并应用一个信息安全风险评估过程:

a)建立并保持信息安全风险准则,包括:

1)风险接受的准则;以及

2)执行信息安全风险评估的准则;

b)确保重复执行的信息安全风险评估产生一致的、有效的和可比较的结果;

c)识别信息安全风险:

1)应用信息安全风险评估识别在信息安全管理体系范围内与信息保密性、完整性和可用性损失相关的风险;并

2)识别风险的负责人;

d)分析信息安全风险:

1)如果6.1.2c)1)具体识别出的风险,评估其可能导致的潜在后果。

2)评估6.1.2c)1)识别出的风险发生的现实可能性;以及

3)确定风险的级别;

e)评价信息安全风险:

1)将风险分析的结果与6.1.2a)中所建立的风险准则进行比较;并

2)为风险处置,将分析得到的风险按优先级排序。

组织应将信息安全风险评估过程保留文件化信息。

检查表的作用

1)明确与审核目标有关的样本。审核采用的主要方法足抽样检查。抽什么样本、每种样本应抽多少数量、如何抽样等问题都要通过编写检查表解决,而且这一切都要为达到审核目标服务。因此明确与审核目标有关的样本是检查表的首要作用。

2)使审核员保持明确的审核目标。现场审核中会出现各种各样的问题,这些问题会影响审核员的注意力,使其偏离审核方向。借助检查表,审核员可以保持审核主题方向。即使有些偏离审核方向时,检查表也可起到提醒和警示的作用。

3)确保审核工作的系统性和完整性。在审核组内,审核任务各有分工,只有结合起来才构成系统和完整的审核。审核组长正是通过对检查表的审查,来把握审核的总体情况。现场审核时,审核员则依据检查表审核,保证审核内容没有遗漏,从而确保审核[[作的系统性和完整性。

4)保证审核的节奏和连续性。现场审核是一项高节奏而紧张的活动,由于审核时间有限,不允许在某个问题上或某个区域逗留时间过长,依据检查表的安排,审核员可以控制时间,掌握节奏,使审核连续进行, 而不是跳跃式审核。

5)确保审核的正规化。依据检查表提问题,易于使审核保持连续性和系统化,使所提问题有的放矢,且使受审核方感到审核员的审核有针对性和有充分的准备,体现出审核员的专业性和正规性。

6)作为审核记录存档。检查表中一般都设有“审核记录”栏,以供审核员现场审核记录有关事实。通过检查表可以反映审核员审核的内容、审核的证据。检查表是审核档案中的重要原始资料。

烟台ISO27001内审员培训事项

课程时间

2025年2月22 - 23日

课程地点

烟台市蓬莱区海滨路3号

培训费用

现场培训RMB 2400元/人，含培训费、教材费及内审员证书费。

培训教材

配套ISO27001内审员培训教材

授课方式

知识讲解、案例分析讨论、角色演练、小组讨论、互动交流、游戏感悟、头脑风暴、强调学员参与。

联系方式

400-886-2040