杭州ISO IEC27001外审员培训简介

为适应组织管理及信息安全保证工作的需要，推动2022新版ISO/IEC27001标准在组织的贯彻与实施，指导组织建立和实施符合ISO/IEC27001：2022要求的信息安全管理体系，培养一批高素质的国家注册审核员队伍，方普管理将举办“ISO/IEC27001：2022信息安全管理体系国家注册审核员培训班”。现将有关事宜通知如下：

杭州ISO IEC27001外审员培训目的

1、掌握ISO/IEC27001标准的基本知识；

2、了解ISO/IEC27001：2022信息安全管理体系审核相关的法律法规；

3、熟悉信息安全管理体系审核等基本概念及有关的基本知识；

4、了解信息安全管理体系审核的各项活动、审核程序和技巧；

5、熟悉案例分析，审核模拟，信息安全管理体系认证过程的有关要求；

6、了解CCAA信息安全管理体系审核员注册要求等。

杭州ISO IEC27001外审员培训对象

1、各企业事业单位主管领导、部门领导、信息安全工作骨干、体系专员

2、有志从事IS027001信息安全管理体系审核的人员

3、欲加盟认证机构咨询师团队的人员

杭州ISO IEC27001外审员培训大纲

（一）管理体系认证基础

（二）认证通用基础

（三）信息安全管理体系基础

杭州ISO IEC27001外审员培训大纲（节选）

我国合格评定的工作机制

合格评定在中国的发展,最主要的特点是在国家层面实现了统一管理,在工作机制、制度体系、技术支撑、国际合作等方面具有中国特色。实施五年发展规划、集中全行业力量开展质量提升活动等战略性举措,充分体现了统一管理的优势。

1、统一管理，共同实施。

2、部际联席会议制度

3、年度工作会议制度

管理体系咨询(management system consultancy)

管理体系咨询是指参与建立、实施或保持管理体系。

其基本内涵:管理体系咨询可能由一个或一组过程组成。管理体系咨询的主要活动是对管理体系的建立和实施提供具体的建议、指导或解决方案。如:参与组织管理体系文件编写、内部审核。

如果与管理体系和审核有关的培训课程仅限于提供通用信息,那么培训活动不被视为咨询,即培训活动不宜针对特定的客户提出解决方案。为过程或体系的改进提供通用体系概论信息,而不是针对特定客户的解决方案,也不被视为咨询。此类通用信息如:解释认证准则的含义和意图;识别改进机会;解释相关的理论、方法学、技巧或工具;分享关于相关良好实践的非保密信息;所审核的管理体系未覆盖的其他管理问题。

组织情境

4.1理解组织及其情境

组织应“确定与其目标相关和影响信息安全管理体系获得预期结果”内部与外部的要点"。

备注:确定这些要点指的是建立IS031000:2009条款5.3所考虑的外部与内部的情境。

4.2理解相关利益方的需求与期望

组织应该确定:

a)与信息安全管理体系相关的利益方;以及

b)他们与信息安全相关的要求。

备注:相关方要求可能包括法律、法规要求和合同义务。

4.3 确定信息安全管理体系的范围

组织应确定信息安全管理体系边界与适用性以确定其范围。

在确定范围时,组织应考虑:

a)参考4.1中的内部与外部要点;

b)参考4.2中的要求,以及

c)组织完成或其他组成完成的活动之间的接口及依赖。

范围应被记录为文件信息。

4.4 信息安全管理体系

组织建立、实施、保持和持续改进信息安全管理体系,应与本标准的要求保持一致。

杭州ISO IEC27001外审员培训事项

授课教师

经CCAA认可的信息安全管理体系注册审核员培训教师，专业知识结合大量案例进行分析讲解，注重实务操作，使学员更好地学以致用。

培训教材

CCAA认可的ISO/IEC27001外审员培训教材一套。

收费标准

ISO/IEC27001注册审核员线下培训3200元/人，包括培训费、资料费、培训证书费，学员交通食宿自理。

单独"ISO/IEC27001：2022信息安全管理体系外审员"网络课程收费标准：2000元/人。

时间地点

时间：2025年02月20日-2025年02月23日（详见培训计划）；

地点：杭州市西湖区文三路252号伟星大厦12A（详细地址将在培训前一周发送培训确认函通知）。

注册条件

1、大学本科（含）以上学历审核员申请人应至少具有 4 年全职工作经历；研究生学习经历可按 50％计算工作经历；

2、信息安全管理体系审核员注册有特定要求，申请人应具有大学本科（含）以上学历，并具有适宜的高等教育学科专业，适宜的信息安全管理专业工作经历，详见《CCAA 管理体系审核员注册准则》。