上海ISO IEC27001外审员培训背景

各有关单位：

2022年ISO/IEC组织发布了ISO/IEC27001新版标准，本次新版标准修订属于技术型改版，新版标准对标准的术语、章节架构和条款内容均作了较大幅度的技术修订。为了满足广大获证企业第一时间了解新版标准修订内容及要求、做好换版工作的需求，方普管理针对新版标准的变化精心设计“信息安全管理体系(ISO/IEC27001：2022)审核员培训课程”，目的是通过对新版标准的培训，让获证组织深刻理解新版标准的核心变化思想，提前策划获证组织新版标准转换工作，进一步深化企业管理体系的运行，使获证客户在企业管理方面再上新台阶。相关培训事宜如下：

上海ISO IEC27001外审员培训目的

1、熟练掌握ISO/IEC27001体系审核知识和技能；

2、使学员具备条件和取得国家注册审核员资格，以期跨入认证队伍行列，施展个人才能；

3、凡参加本培训班并顺利取得国家注册审核员资格的学员，可申请成为认证机构审核员。

上海ISO IEC27001外审员培训对象

1、有志从事ISO/IEC27001信息安全管理体系审核的人员

2、希望深入了解体系知识及评审技巧知识的人员

3、希望深入了解并在实际工作中应用风险理念的管理人员

4、欲加强审核技巧的体系审核员

上海ISO IEC27001外审员培训大纲

（一）管理体系认证基础

（二）认证通用基础

（三）信息安全管理体系基础

上海ISO IEC27001外审员培训内容（节选）

合格评定与国家质量基础设施学习要点

◆国家质量基础设施概念的产生及发展

◆国家质量基础设施的内涵、作用

◆我国国家质量基础设施的发展概况

◆计量的概念、分类及发展

◆标准的概念、分类及发展

◆计量、标准在国家质量基础设施中的作用

程序(procedure)

程序是指为进行某项活动或过程所规定的途径。

其基本内涵:程序可以形成文件,也可以不形成文件。对程序内容通常用5W1H进行表达:

Why,为什么干这件事,明确目的;

What,做什么,明确对象;

Where,在什么地方执行,明确地点;

When,什么时间执行,什么时间完成,明确时间;

Who,由谁执行,明确人员;

How,怎样执行,采取什么措施,明确方法。

方针

最高管理者应建立"信息安全方针:

a)与组织目标是恰当的;

b)包括信息安全目标(见6.2)"或者提供布置信息安全目标的框架;

c)包括满足关于信息安全的适当要求"的承诺,以及

d)包括信息安全管理体系持续改进的承诺。

信息安全方针应:

e)被记录为文件信息;

f)在组织内部传达,并且

g)视情况对相关利益方可用。

上海ISO IEC27001外审员培训安排

培训时间

2025年02月20日-2025年02月23日，培训4天。

培训费用

3200元/人（费用包含培训费、教材费、证书费）

单独"ISO/IEC27001：2022信息安全管理体系外审员"网络课程收费标准：2000元/人。

培训地点

上海市闵行区闵北路88弄1-30号第22幢BN136室

颁布证书

培训合格者可获得“信息安全管理体系审核员培训合格证书”。