ISO/IEC 27001 信息安全管理體系（ISMS） 標(biāo)準(zhǔn)理解、實施及內(nèi)審員培訓(xùn)
講師：董老師 瀏覽次數(shù)：2588
課程描述INTRODUCTION
信息安全管理
培訓(xùn)講師：董老師
課程價格：￥元/人
培訓(xùn)天數(shù)：3天
日程安排SCHEDULE
課程大綱Syllabus
信息安全管理
課程目標(biāo)：
熟悉ISO/IEC 27001:2013的要求
掌握信息安全管理體系建立方法
掌握信息安全風(fēng)險評估方法
理解ISO/IEC 27001:2013審核及注冊過程，了解如何準(zhǔn)備、執(zhí)行和完成審核
掌握內(nèi)審員應(yīng)必備的知識和技巧－會編檢查表，會審，會記，會開不符合報告
授課形式：
知識講解、案例分析討論、角色演練、小組討論、互動交流、游戲感悟、頭腦風(fēng)暴、強(qiáng)調(diào)學(xué)員參與。
課程大綱：
第一天
第一部分：信息安全管理基礎(chǔ)知識
1.信息安全案例分析
2.信息安全是什么
3.信息安全管理體系是什么
第二部分：ISO/IEC 27001標(biāo)準(zhǔn)
1.ISO/IEC 27001簡介
2. ISO/IEC 27001內(nèi)容簡介
3.標(biāo)準(zhǔn)正文講解（4－10章）
3.標(biāo)準(zhǔn)正文講解（4－10章）（繼續(xù)）
4.附錄A控制項講解
第二天
第三部分：信息安全風(fēng)險評估
1.信息資產(chǎn)識別
2.信息安全風(fēng)險評估
第四部分：審核
1.審核概念及原則
2.審核的分類
3.體系審核的一般步驟
第三天
4.審核策劃
5.審核實施（審核要訣）
6.審核報告
7.跟蹤審核
8.內(nèi)審員要求
9.案例分析：審核記錄、不符合項報告、糾正措施和跟蹤驗證
10.審核常見問題
講師簡介：董老師
武漢科技大學(xué)工學(xué)學(xué)士 / 復(fù)旦大學(xué)MBA
CCAA注冊審核員 / BCI認(rèn)可培訓(xùn)的BS 25999咨詢師
英文閱讀理解熟練
主要經(jīng)歷：
1.1992年至1996年，任職于寶鋼集團(tuán)一鋼公司技術(shù)處工程師；
2.1996年至2001年，先后任職于寶鋼集團(tuán)一鋼公司技術(shù)處/質(zhì)量部主管、管理體系負(fù)責(zé)人；
3.2002年年初至今任上海強(qiáng)思企業(yè)管理咨詢有限公司高級咨詢師、項目經(jīng)理。
培訓(xùn)經(jīng)歷：
1.1997年9月，質(zhì)量管理診斷和評價技術(shù)培訓(xùn)（上海）；
2.1999年8月，質(zhì)量管理工具及應(yīng)用（上海）；
3.2001年8月，CNAT ISO 9000注冊審核員培訓(xùn)（上海）；
4.2001年9月， ISO 14000審核員資格培訓(xùn)（上海）；
5.2004年5月，CNAT GB/T 28001 注冊審核員培訓(xùn)（上海）；
6.2005年11月，法國BV AS 9100內(nèi)部審核員培訓(xùn)；
7.2007年1月，法國BVQI IRIS標(biāo)準(zhǔn)及實施培訓(xùn)；
8.2007年11月，DNV ISO 27001培訓(xùn)；
9.2008年5月，DNV ISO 20000培訓(xùn)；
10.2009年6月，CCAA注冊咨詢師培訓(xùn)并順利通過考試；
11.2010年1月，DNV BCM（業(yè)務(wù)連續(xù)性管理）實施培訓(xùn)；
12.2017年9月，CCAA質(zhì)量管理體系/環(huán)境管理體系注冊審核員考試合格。
信息安全管理
轉(zhuǎn)載：http://www.jkyingpanluxiangji.com/gkk_detail/249884.html
已開課時間Have start time
風(fēng)險管理內(nèi)訓(xùn)
- 《突發(fā)事件應(yīng)對與逃生自救技 惠喜軍
- 企業(yè)雙重預(yù)防機(jī)制建設(shè)與持續(xù) 王延臣
- 加強(qiáng)廉政風(fēng)險防控，規(guī)范班組 于男
- 財報分析-貸前盡調(diào)與信貸風(fēng) 于洪成
- 《企業(yè)投融資與風(fēng)險管理》 張光利
- 反壟斷法律與合規(guī)風(fēng)險防控實 曾少林
- 企業(yè)安全生產(chǎn)法律風(fēng)險防控實 曾少林
- *《公司法》難點解讀與公司 曾少林
- 風(fēng)險預(yù)控與隱患排查雙重體系 劉毅
- 互聯(lián)網(wǎng)時代的知識產(chǎn)權(quán)法律風(fēng) 曾少林
- 電力應(yīng)急預(yù)案及危險點控制和 惠喜軍
- 企業(yè)合同風(fēng)險與管控課程大綱 戴強(qiáng)