课程定位

面向信息安全、IT运维项目及体系建设人员，从组织情境、职责风险和持续改进出发，连接管理制度与审核证据。

学习收获

• 理解信息安全管理的关键原则与理念。
• 熟悉课程所涉ISO/IEC27001体系标准。
• 系统学习体系审核基本要求、方法和技巧。
• 从整体角度理解信息安全管理体系构建过程。

课程特色

• 课程末安排内审员资格考试环节，实际考试安排以当期正式通知为准。

课程模块

第一部分：

• 1.信息安全管理体系基础
• 2.信息安全基础
• 3.信息安全相关概念
• 4.信息安全管理体系综述
• 5.ISO 27001标准家族
• 6.管理体系通用要求
• 7.过程方法与体系思维
• 8.PDCA循环
• 9.管理体系高层次结构

第二部分：

• 1.ISO 27001标准解析
• 2.正文标准条款解析
• 3.组织情境分析与领导力
• 4.体系策划、实施与支持
• 5.绩效评价与持续改进
• 6.附录A标准条款解析
• 7.信息安全策略、信息安全组织
• 8.人力资源安全、资产管理与物理安全
• 9.访问控制、密码学
• 10.操作安全、通信安全与系统安全
• 11.供应商管理、信息安全事件管理、信息安全连续性、合规性

第三部分：

• 1.审核 （Audit）
• 2.审核基本概念（Overview）
• 3.审核的概念与术语
• 4.信息安全管理体系审核综述
• 5.策划 （Plan）
• 6.审核方案
• 7.审核计划
• 8.审核检查表
• 9.执行 （Execution）
• 10.首次会议
• 11.审核过程
• 12.寻找证据
• 13.末次会议
• 14.报告 （Reporting）
• 15.不符合项报告（NCR）
• 16.审核总结报告
• 17.典型审核报告内容及展示
• 18.跟踪关闭 （Closing）
• 19.纠正措施计划（CAP）
• 20.根本原因分析（RCA）
• 21.效果验证

考试内审员资格考试

• 考试内审员资格考试

适合人群

信息安全部门、IT运维及项目实施人员，负责信息安全体系建设实施和希望改善运维绩效的团队。

师资信息

张老师
ISO质量管理专家
华南理工大學MBA
ISO10012高级审核员
知识产权管理体系审核员
卓越绩效培训资深讲师
广东省名牌评价中心评审专家
湖北工业大学创业导师（教授）
ISO/TS16949质量管理及五大工具资深讲师
ISO90001、14001、OHSAS18001咨询师/培训师
测量管理体系高级审核员（编号：CMS-P-1899）、测量系统分析（MSA）资深讲师

课程咨询与报名

了解本期课程安排、师资及报名事项，请联系新中华学习网：400-061-6586，也可使用本页下方的报名咨询表。具体开课安排以正式通知为准。

温馨提示：本文内容根据课程内容整理，各模块实际讲授内容由授课老师根据学员情况灵活调整，最终以课堂授课为准。