台州ISOIEC27001外审员培训背景

随着中国加入WTO及国际经济一体化进程的加速，国际管理标准准的导入及其认证事业的发展前景更加广阔，各类认证审核人员将是21世纪最具增值潜力的人才资源。为协助企事业单位培训管理骨干，提高按照ISO/IEC标准策划、建立、实施、保持信息安全管理体系的能力，促进企事业单位管理水平与国际靠拢，并同时满足相关人员今后向企业内部、社会公共两个方向继续发展的需要，方普管理每年为社会培养大批国家注册审核员。

2021年初，中国认证认可协会对国家注册审核员考试的相关要求进行了调整，其中考试大纲及注册准则进行了大的修订，并于2021年4月1日正式实施。为满足有志投身于审核员行业队伍人员的需求，我司决定近期在广州开办一期《新版信息安全管理体系国家注册审核员培训班》， 现就有关事宜通知如下：

台州ISOIEC27001外审员培训目的

通过知识和技能培训，使学员具备条件和取得国家注册审核员资格，以期跨入认证队伍行列，施展个人才能。

台州ISOIEC27001外审员培训对象

1、各企业、事业单位主管领导、部门领导、信息安全工作骨干

2、有志从事ISO/IEC27001信息安全管理体系审核的人员

3、欲加盟认证咨询机构咨询师团队的人员

台州ISOIEC27001外审员培训大纲

（一）管理体系认证基础

（二）认证通用基础

（三）信息安全管理体系基础

台州ISOIEC27001外审员培训大纲（节选）

合格评定功能法的复核与证明

复核与证明是对合格评定对象的满足程度的验证、审查和决定。通过复核所确定的组织的产品、服务、过程、人员或管理体系的证据与准则要求比较,确定是否满足认证方案的规定。在复核组织的产品、服务、过程人员或管理体系要求是否被满足的过程中应更多地关注获取的证据与规定要求的满足程度。例如,产品认证应关注产品实物质量和保障能力,评价产品的实物质量是否持续稳定地满足产品标准的程度。需要通过按策划的方法证实产品的设计、生产加工、制造等过程,或试验、检验结果是否可信赖或可接受。

合格评定机构做复核与决定的人,应该是该机构正式聘用的人员,并且不应是参与过本次选取与确定的人。

认证信息公开

认证机构需向所有用户公开其认证活动的信息,包括认证申请受理的条件、认证流程、认证方案、授予、拒绝、保持、更新、暂停、恢复或撤销认证、扩大或缩小认证范围的过程、申诉和投诉的处理过程、证书和标志使用要求等。

(1)授予是指向得到符合性证实的初次申请认证客户颁发认证文件。

(2)保持是指对获证客户在认证周期内持续符合性的承认。

(3)扩大是指对获证客户在认证周期内已证实的认证范围扩大的符合性的承认。

(4)缩小是指对获证客户在认证周期内已证实的认证范围缩小的符合性的承认。

(5)更新是指在认证终止日前,根据再认证审核的结果,以及认证周期内的体系评价

结果和认证采信方的反馈,做出重新认证的决定,开始新的认证周期。

(6)暂停是指符合性说明中指出的全部或部分证明范围的暂时无效。

(7)撤销是指废止/符合性说明的取消

信息安全风险评估

组织应确定"并应用一个信息安全风险评估过程:

a)建立并保持信息安全风险准则,包括:

1)风险接受的准则;以及

2)执行信息安全风险评估的准则;

b)确保重复执行的信息安全风险评估产生一致的、有效的和可比较的结果;

c)识别信息安全风险:

1)应用信息安全风险评估识别在信息安全管理体系范围内与信息保密性、完整性和可用性损失相关的风险;并

2)识别风险的负责人;

d)分析信息安全风险:

1)如果6.1.2c)1)具体识别出的风险,评估其可能导致的潜在后果。

2)评估6.1.2c)1)识别出的风险发生的现实可能性;以及

3)确定风险的级别;

e)评价信息安全风险:

1)将风险分析的结果与6.1.2a)中所建立的风险准则进行比较;并

2)为风险处置,将分析得到的风险按优先级排序。

组织应将信息安全风险评估过程保留文件化信息。

台州ISOIEC27001外审员培训详情

培训费用

RMB3200元/人，含了培训费、教材费、培训证书费及税费。

单独"ISO/IEC27001：2022信息安全管理体系外审员"网络课程收费标准：2000元/人。

培训时间

2025年02月20日-2025年02月23日，培训4天，共24课时。

培训发证

完成课程培训，颁发ISO/IEC27001信息安全体系外审员培训证书。

培训教师

本培训课程由CCAA资深培训教师授课。

新版注册资格经历要求

1、大学本科（含）以上学历审核员申请人应至少具有 4 年全职工作经历；研究生学习经历可按 50％计算工作经历；

2、信息安全管理体系审核员注册有特定要求，申请人应具有大学本科（含）以上学历，并具有适宜的高等教育学科专业，适宜的信息安全管理专业工作经历，详见《CCAA 管理体系审核员注册准则》。

培训地址

台州市椒江区东环大道458号