合肥ISO IEC27001外审员培训通知

随着国际管理标准特别是ISO/IEC27001标准的导入，其认证事业的发展前景更加广阔，各类认证审核人员将是21世纪最具增值潜力的人才资源。为协助企事业单位培训信息安全管理骨干，提高按照ISO/IEC27001标准策划、建立、实施、保持信息安全管理体系的能力，促进企事业单位管理水平与国际靠拢，并同时满足相关人员今后向企业内部、社会公共两个方向继续发展的需要，方普管理决定举办ISO/IEC27001：2022信息安全管理体系国家注册审核员培训班，现就有关事宜通知如下：

合肥ISO IEC27001外审员培训目标

旨在通过四天的强化培训，使学员掌握从事第二、三方审核的基本技能，并能够在企业推行ISO/IEC27001信息安全管理体系和在该体系过程中担当领导角色。

合肥ISO IEC27001外审员培训对象

1、体系经理、体系主管、管理者代表、内审员、第二方审核员或希望成为外审员的人员；

2、未系统学习过信息安全管理体系的学员，但想取得CCAA认可的国家注册审核员培训合格证的人员；

3、想系统的学习，全面了解掌握信息安全管理体系标准为参与企业的审核打好基础的人员。

合肥ISO IEC27001外审员培训大纲

（一）管理体系认证基础

（二）认证通用基础

（三）信息安全管理体系基础

合肥ISO IEC27001外审员培训内容（节选）

合格评定产品认证基础和产品认证方案指南的标准内容

①公正的第三方所做出的产品符合规定要求的评价和证明称为产品认证。

该标准概述了产品认证的基础及如何设计和管理产品认证方案;明确了用于产品认证的常用评价技术,如产品检测、检查和审核并为如何理解、制定、实施或完善产品、过程和服务认证的认证方案提供指南。

②标准对合格评定产品认证的认证制度、认证方案及其应用做了全面的阐述。合格评定的认证制度是指实施认证的规则、程序和对实施认证的管理。合格评定的认证方案是针对特定的产品,适用相同的要求、规则和程序的认证制度。认证方案具体规定了实施产品、过程和服务认证的规则、程序和管理。

③标准可供产品认证所有相关方特别是认证方案所有者使用,尤其是已经是或潜在的产品认证方案所有者合格评定认证方案所有者是负责制定和完善特定认证方案的个人或组织,可以是认证机构自身、政府部门、行业协会、认证机构团体或其他组织。例如:产品认证机构、政府和监管部门、采购机构、非政府组织、行业和零售协会以及消费者组织。

内部审核

内部审核是指以组织自己的名义进行的审核,又称为第一方审核。组织可以通过内部审核,收集管理体系运行中的相关信息和客观证据,评价管理体系运行的符合性和有效性,以便识别改进管理体系的机会,进一步采取应对风险和机遇的措施,包括纠正和纠正措施等,使管理体系的绩效达到更高的水平。

内部审核是由一组活动组成,包括审核方案的管理、实施审核及内审员的能力要求和评价,它是一个系统的、独立的并形成文件的过程。

组织应当基于管理体系领域运行的性质、管理的重要事项、过程的薄弱环节、以往的内外部审核结果,以及其他相关因素,制订审核方案的内容和频次。审核方案可以由一次或多次审核组成,虽然每次审核不一定覆盖整个管理体系,但审核方案应确保覆盖管理体系范围内的所有组织单元、职能、体系要素。

改进

10.1不符合项与纠正措施

当有不符合项发生时,组织应:

a)对不符合项做出反应,如果适用,则:

1)采取行动控制并纠正;且

2)处理其后果。

b)为防止再发生或发生在别处,评价去除不符合项原因的行动必要性,

通过:

1)评审不符合项;

2)确定不符合项的原因;及

3)确定是否有类似不符合项存在或能够潜在发生。

c)实施必要的行动;

d)评审采取的任何纠正措施的有效性;且

e)如果必要,对信息安全管理体系做一些改变。

对遇到的不符合项的效果,纠正措施应是恰当的。

组织应保留信息文件作为证据:

a)不符合项的性质以及随后采取的任何行动,以及

b)纠正措施的结果。

10.2持续改进

组织应持续改进信息安全管理体系的适宜性、充分性和有效性。

合肥ISO IEC27001外审员培训事项

培训费用

RMB3200元/人，含了培训费、教材费及培训证书费。

单独"ISO/IEC27001：2022信息安全管理体系外审员"网络课程收费标准：2000元/人。

培训地点

合肥市蜀山区黄山路598号A座

培训时间

2025年02月20日-2025年02月23日，共4天24课时。

培训教师

专业外审员讲师团队

培训发证

培训合格者可获得由方普管理颁发的“ISO/IEC27001信息安全体系注册审核员培训合格证书”

注册要求

1、大学本科（含）以上学历审核员申请人应至少具有 4 年全职工作经历；研究生学习经历可按 50％计算工作经历；

2、信息安全管理体系审核员注册有特定要求，申请人应具有大学本科（含）以上学历，并具有适宜的高等教育学科专业，适宜的信息安全管理专业工作经历，详见《CCAA 管理体系审核员注册准则》。

报名方式

请确认能够参加后，填写电子版报名表并回发。

注：具体当地开班时间可在线咨询客服。