泉州ISO IEC27001外审员课程背景

为适应信息安全保证工作的需要，推动2022新版ISO/IEC27001标准在组织的贯彻与实施，指导组织建立和实施符合ISO/IEC27001：2022要求的信息安全管理体系，培养一批高素质的国家注册审核员队伍，方普管理将举办2022版信息安全管理体系国家注册审核员培训班。

泉州ISO IEC27001外审员课程目标

理解信息安全管理体系标准；

掌握信息安全管理体系的基础知识；

理解信息安全管理体系标准中的重要术语和定义；

了解相应的法律法规；

明确个人的素质要求；

掌握信息安全管理体系的应用和审核技巧；

了解信息安全管理体系的认证过程；

明确审核员的管理要求；

熟悉组织状况，企业管理运作。

泉州ISO IEC27001外审员课程对象

企业的管理者、管理者代表、推行ISO/IEC27001信息安全管理体系的负责人、有志从事ISO/IEC27001信息安全管理体系审核的人员。

泉州ISO IEC27001外审员课程大纲

（一）管理体系认证基础

（二）认证通用基础

（三）信息安全管理体系基础

泉州ISO IEC27001外审员课程内容（节选）

合格评定工具箱的由来和内容

“合格评定工具箱”是由国际标准化组织合格评定委员会(ISO/CASCO)制定的一系列有关合格评定的国际标准和文件。这些国际标准和文件为开展合格评定活动提供了规范性的、可操作的工具,被形象地称为“合格评定工具箱”。合格评定工具箱包含了认证认可领域的系列国际标准和指南,主要有以下方面的内容:

合格评定的通用词汇、原则、通用要求;

合格评定良好实践准则;

认证;

认可;

检验、检测、校准;

符合性标志;

多边互认协议(MRAs)。

合规性评价

在实施合规性评价之前,首先应当识别、获取那些组织应当遵守的合规义务,并在以下方面评价合规义务的执行情况:

(1)建立方针时考虑合规义务的内容。

(2)涉及合规义务的过程绩效和特定领域绩效的输出。

(3)合规义务的变化情况。

(4)在组织控制下的工作人员履行合规义务的过程,以及不履行合规义务的后果

(5)合规义务可能带来的风险和机遇。

合规性评价的方法主要通过对相关信息和数据收集分析的方式开展,包括:巡视、检查、观察、访谈;项目或工作评审;样本分析或测试结果与限定性要求的对比;合规义务文件化信息评审等。

合规性评价可以与过程绩效评价及内部审核一并开展。合规性评价的频次和时机依据合规义务的要求。合规性评价结果是管理评审的输入。

监视、测量、分析和评价

组织应评价信息安全绩效以及信息安全管理体系有效性。

组织应确定:

a)需要监视和测量什么,包括信息安全过程和控制;

b)监视、测量和评价的方法,如合适,确保有效的结果。

备注:方法应该产生可比较和可再现的且被认为是有效的结果。

c)什么时候实施监视和测量;

d)谁监视和测量;

e)什么时候监视和测量的结果应被分析和评价;以及

f)谁应分析和评价这些结果。

组织应保留适当的信息文件作为监视和评审结果的证据。

泉州ISO IEC27001外审员培训安排

培训费用

现场培训：RMB 3200元/人

单独"ISO/IEC27001：2022信息安全管理体系外审员"网络课程收费标准：2000元/人。

培训时间

2025年02月20日-2025年02月23日，培训4天，额满开班。

培训地点

泉州市鲤城区浮桥后街路138号

特别说明

单独"ISO/IEC27001：2022信息安全管理体系外审员"网络课程收费标准：2000元/人。