课程定位

以ISO/IEC 27001:2022为教学版本，面向信息管理、IT运维、安全与体系审核岗位，研究信息安全基础、体系建设、安全控制、风险评估及审核方法。具体标准和认证要求以当期适用文本及通知为准。

学习收获

• 理解信息安全与安全管理的基础概念。
• 学习ISO/IEC 27001标准框架。
• 理解风险评估和管理的过程方法。
• 认识信息安全控制目标和措施。
• 讨论体系认证的意义和价值。
• 了解ISMS体系审核方法。
• 通过模拟审核与案例识别常见误区。

课程特色

• 结合体系文件框架、风险评估、内部审核和管理评审活动进行讲解，并以模拟审核与案例讨论方法应用。

课程模块

信息安全基础

• 认识信息与信息安全、CIA目标、安全需求来源及管理概念。

ISO/IEC 27001框架

• 梳理标准发展历史、主要内容和认证概念，联系2022版教学主题。

ISMS建设与PDCA

• 研究标准要求、PDCA模型以及信息安全管理体系建立的方法和过程。

控制要求与实施

• 按四个方面研习九十三项安全控制措施，讨论体系实施中的控制选择。

体系认证与准备

• 区分认证和认可，研究认证作用、过程及准备工作，不将培训等同于获得机构认证。

风险评估与管理

• 梳理风险管理要素和过程，比较定性与定量评估方法，联系案例与审核练习。

适合人群

政府信息管理人员、企业高层和IT经理、系统网络应用管理人员，信息安全与质量体系管理人员、内审及IT审计人员、咨询顾问和拟在组织引入ISMS的相关人员。

师资信息

韩老师，具有信息安全、IT服务、业务连续性、隐私及云安全等体系审核、培训和落地经验，曾参与《上海市政府网站卓越质量与服务管理规范》编写，具备软件开发和系统运维背景。具体授课安排以当期开课通知为准。

课程咨询与报名

了解本期课程安排、师资及报名事项，请联系新中华学习网：400-061-6586，也可使用本页下方的报名咨询表。具体开课安排以正式通知为准。

温馨提示：本文内容根据课程内容整理，各模块实际讲授内容由授课老师根据学员情况灵活调整，最终以课堂授课为准。