扬州ISO IEC27001外审员培训通知

各有关单位和人员：

为适应组织信息安全工作的需要，推动信息安全管理标准在组织的贯彻与实施，指导组织建立和实施符合标准要求的信息安全管理体系，方普管理将举办一期信息安全管理体系国家注册审核员培训班。具体事宜通知如下：

扬州ISO IEC27001外审员培训目标

使学员参加经CCAA认可的信息安全管理体系审核员培训课程的学习，经考核合格，获得CCAA认可的方普培训中心颁发的培训合格证书。通过培训，使学员掌握CCAA信息安全管理体系审核员课程的基本知识。

扬州ISO IEC27001外审员培训对象

主要面向各行业从事信息安全管理工作（特别是拟申请注册为信息安全管理体系审核员)的人士。

扬州ISO IEC27001外审员培训大纲

（一）管理体系认证基础

（二）认证通用基础

（三）信息安全管理体系基础

扬州ISO IEC27001外审员培训内容（节选）

合格评定与国家质量基础设施学习要点

◆国家质量基础设施概念的产生及发展

◆国家质量基础设施的内涵、作用

◆我国国家质量基础设施的发展概况

◆计量的概念、分类及发展

◆标准的概念、分类及发展

◆计量、标准在国家质量基础设施中的作用

运用过程方法

我们可以把一个组织的管理统称为管理系统(体系)。所谓“系统”就是“相互关联或相互作用的一组要素”。在组织整体的管理系统下,可以包括多个子管理系统:从管理领域角度,可涉及质量、环境、能源、资产、信息、健康安全等子管理系统;从管理流程角度,可涉及供方(相关方)运行及支持、顾客(相关方)等子管理系统。在组织各子管理系统下,又有相关过程和活动的支撑。因此,从组织的整体管理系统而言,无论从哪个管理角度,这些系统以及系统下的过程和活动都是相互关联和相互作用的,而且,往往由领导作用、职责权限、管理策划、资源配置、运行实现、监视测量、持续改进等要素构成。对这些要素及其相互关联和相互作用的管理,就形成了对组织系统的管理。

识别风险与机会行动

在信息安全管理体系的计划阶段,组织应考虑参考4.1中的要点和4.2中的要求,确定需要识别出来的风险与机会以:

a)确保信息安全管理体系能获得预期目标;

b)预防或降低非预期的效果,并且

c)获得持续改进。

组织应计划:

d)识别风险与机会行动,并且

e)如何

1)将这些行动整合并应用于信息安全管理体系过程,且

2)评价这些行动的有效性。

扬州ISO IEC27001外审员培训安排

培训费用

3200元/人（注：价格包括培训费、教材费、培训证书费）

单独"ISO/IEC27001：2022信息安全管理体系外审员"网络课程收费标准：2000元/人。

培训教材

采用CCAA认可的2022版ISO/IEC27001信息安全管理体系国家注册审核员配套培训教材。

培训地点

扬州市广陵区文昌中路590号

培训时间

2025年02月20日-2025年02月23日

联系方式

如需报名，请联系课程顾问400-886-2040