九江ISO27001内审员课程背景

    ISO27001是信息安全管理体系标准系列，ISO27001是用于认证审核的信息安全管理体系要求，而ISO27002是信息安全管理实践指南。

目前越来越多的国家已经将ISO27001采纳为国家标准。

内部审核是管理体系成功运作的必须项，也是寻求内部改进的驱动因素，担负着内部审核责任的人士，需要1套系统化的方法来策划和执行有效的内部审核。本课程正是基于此目的而设立。

九江ISO27001内审员课程收益

理解ISO27001对组织的意义；

熟悉ISO27001标准要求，包括管理体系的PDCA和控制措施；

掌握信息安全管理体系审核的策划、执行、报告和关闭审核发现点；

了解如何进行有效的沟通和访谈。

九江ISO27001内审员课程大纲

信息安全风险评估

组织应确定"并应用一个信息安全风险评估过程:

a)建立并保持信息安全风险准则,包括:

1)风险接受的准则;以及

2)执行信息安全风险评估的准则;

b)确保重复执行的信息安全风险评估产生一致的、有效的和可比较的结果;

c)识别信息安全风险:

1)应用信息安全风险评估识别在信息安全管理体系范围内与信息保密性、完整性和可用性损失相关的风险;并

2)识别风险的负责人;

d)分析信息安全风险:

1)如果6.1.2c)1)具体识别出的风险,评估其可能导致的潜在后果。

2)评估6.1.2c)1)识别出的风险发生的现实可能性;以及

3)确定风险的级别;

e)评价信息安全风险:

1)将风险分析的结果与6.1.2a)中所建立的风险准则进行比较;并

2)为风险处置,将分析得到的风险按优先级排序。

组织应将信息安全风险评估过程保留文件化信息。

管理评审的输出

管理评审的输出是管理评审活动的结果,包括与下列事项相关的决定和措施:

1)改进的机会。

2)质量管理体系所需的变更。

3)资源需求。

管理评审的输出(管理评审的结论)应写入管理评审报告。

管理评审报告的内容有:

1)评审目的。

2)评审时间。

3)评审内容。

4)组织人与参与人员名单。

5)管理评审的结论:

C)质量管理体系的适宜性、充分性、有效性和一致性的结论。

②组织机构是否需要调整?

③方针、目标是否适宜?是否需要修改?

④质量管理体系是否需要变更?质量管理体系文件(主要指质量手册、程序文件)是否需要修改?

⑤资源配备是否充足,是否需要调整增加。

⑥过程、产品、风险控制及其他方面改进的决定和措施。

⑦制订下一年度质量目标的建议。

九江ISO27001内审员培训事项

培训费用

现场培训：RMB2400元/人

费用含培训费、教材费及内审员证书费。

培训时间

现场培训：2025年10月25 - 26日。

线上培训：随时报名，随时学习。

联系方式

400-886-2040