兰州ISO27001内审员课程背景

ISO 27001是国际标准化组织（ISO）制定的信息安全管理体系标准，新版本为2022年发布，该标准提供了一套管理信息安全风险的框架，旨在帮助组织保护其信息资产免受各种威胁。ISO27001：2022信息安全管理体系内审员是负责确保组织的信息安全管理体系符合ISO 27001：2022标准要求，并能够有效保护组织关键信息不受未经授权访问、修改或泄露的专业人员。

兰州ISO27001内审员适合人群

1、从事ISMS及ItSMS认证的审核人员；建立和实施ISMS及ItSMS的企事业单位主管人员；从事ISMS及ItSMS建设和实施咨询的人员。

2、CTO、CIO等企事业信息安全负责人；IT服务管理项目经理、IT经理、系统经理；建立和实施ISMS及ItSMS的企事业单位的内部审核员。

3、信息安全管理体系内审员。

兰州ISO27001内审员课程目标

使学员了解信息安全管理体系基础知识，熟悉信息安全管理体系内审的基本内容，掌握内审的流程和方法，从而培养其具备企业内审员和管理骨干的需求才能。

兰州ISO27001内审员课程大纲

支持

7.1资源

组织应确定并提供建立、实施、保持和持续改进信息安全管理体系所需要的资源。

7.2能力

组织应:

a)确定人员在其控制的工作中影响信息安全绩效所必要的能力;

b)确保这些人员因其合适的教育、培训或经历而胜任;

c)在适用的地方,采取行动获得必要的能力,并评价这些行动的有效性;且:

d)保留合适的文件信息作为能力的证据。

备注:适用的行动可能包括,例如:现有员工的培训条款,辅导或工作再分配,或者雇佣或与有能力的人员签合同。

7.3意识

人员在组织控制下工作应意识到:

a)信息安全方针;

b)他们对信息安全管理体系的贡献,其中包括提高信息安全绩效所带来的利益;以及

c)与信息安全管理体系要求不符合意味着什么。

7.4传达

组织应确定与信息安全管理体系相关的内部和外部的传达,其中包括:

a)传达什么;

b)什么时候传达;

c)传达给谁;

d)谁来传达:以及

e)受到影响的过程。

审核的定义

为获得审核证据并对其进行客观的评价,以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程。

注1:内部审核,有时称第一方审核,由组织自己或以组织的名义进行,用于管理评审和其他内部目的(如确认管理体系的有效性或获得用于改进管理体系的信息)，可作为组织自我合格声明的基础.在许多情况下,尤其在中小型组织内,可以由与正在被审核的活动无责任关系、无偏比以及无利益冲突的人员进行,以证实独立性.

注2;外部审核包括第二方审核和第三方审核,第二方审核由组织的相关方,如顾客或由其他人员以相关方的名义进行.第二方审核由独立的审核组织进行,如监管机构或提供认证或注册的机构。

注3:当两个或两个以上不同领域的管理体系(如质量、环境、职业健康安全)被一起审核时，称为结合审核。

注4:当两个或两个以上审核组织合作,共同审核同一个受审核方时,称为联合审核。

兰州ISO27001内审员培训事项

培训方式

ISO27001信息安全管理体系内审员培训班采用大量实践案例，辅以审核场景模拟练习、小组讨论、故障排除等教学方法。教学气氛活跃，教学效果良好。

培训时间

12学时，共2天。

培训地点

兰州市城关区南滨河东路

培训费用

共计2400元/人，包括培训费、教材费及内审员证书费；交通食宿费自理。

考核发证

经考试合格，将获颁"ISO27001：2022信息安全管理体系内审员"资格证书。