培訓安排：2020年7月21-22日廣州 9月05-06日廣州 11月12-13日廣州
培訓對象：1.信息安全管理部門人員、IT運維人員，IT項目實施人員;2.致力于改變公司信息安全運維績效，提升運維團隊能力的團隊;3.負責公司信息安全管理體系建設(shè)和實施人員
培訓費用：2600元/人（培訓費用包含資料費、證書費、場地費、講師費、茶點費等）；不含午餐、晚餐、交通、住宿等費用，需訂午餐和住宿的學員請?zhí)崆皩⒁髨髸⻊战M，便捷且省費用！
課程背景：
信息作為企業(yè)的重要資產(chǎn)，需要妥善保護。目前企業(yè)普遍采用現(xiàn)代通信、計算機、網(wǎng)絡技術(shù)來構(gòu)建企業(yè)的信息系統(tǒng)，但大多數(shù)企業(yè)的管理者對信息資產(chǎn)所面臨的威脅的嚴重性認識不足，缺乏明確的信息安全方針、完整的信息安全管理制度、相應的管理措施不到位，如系統(tǒng)的運行、維護、開發(fā)等崗位不清，職責不分，存在一人身兼數(shù)職的現(xiàn)象。這些都是造成信息安全事件甚至事故的重要原因。
另外，缺乏系統(tǒng)的管理思維也是信息安全頻遭威脅的重要的問題之一。因此，企業(yè)非常有必要按照GB/T 22080-2016/ISO/IEC 27001:2013標準的要求建立系統(tǒng)規(guī)范的信息安全管理體系，從事先預防的角度出發(fā)，保障企業(yè)的信息系統(tǒng)與業(yè)務的安全與正常運作。
課程收益：
1. 理解信息安全管理的關(guān)鍵原則和理念；
2. 熟悉ISO/IEC 27001信息安全管理體系標準；
3. 系統(tǒng)掌握信息安全管理體系審核的基本要求、方法和技巧；
4. 掌握從整體角度把握信息安全管理體系構(gòu)建過程。
培訓大綱：
第一部分：
1. 信息安全管理體系基礎(chǔ)
2. 信息安全基礎(chǔ)
3. 信息安全相關(guān)概念
4. 信息安全管理體系綜述
5. ISO 27001標準家族
6. 管理體系通用要求
7. 過程方法與體系思維
8. PDCA循環(huán)
9. 管理體系高層次結(jié)構(gòu)
第二部分：
1. ISO 27001標準解析
2. 正文標準條款解析
3. 組織情境分析與領(lǐng)導力
4. 體系策劃、實施與支持
5. 績效評價與持續(xù)改進
6. 附錄A標準條款解析
7. 信息安全策略、信息安全組織
8. 人力資源安全、資產(chǎn)管理與物理安全
9. 訪問控制、密碼學
10. 操作安全、通信安全與系統(tǒng)安全
11. 供應商管理、信息安全事件管理、信息安全連續(xù)性、合規(guī)性
第三部分：
1. 審核 （Audit）
2. 審核基本概念（Overview）
3. 審核的概念與術(shù)語
4. 信息安全管理體系審核綜述
5. 策劃 （Plan）
6. 審核方案
7. 審核計劃
8. 審核檢查表
9. 執(zhí)行 （Execution）
10. 首次會議
11. 審核過程
12. 尋找證據(jù)
13. 末次會議
14. 報告 （Reporting）
15. 不符合項報告（NCR）
16. 審核總結(jié)報告
17. 典型審核報告內(nèi)容及展示
18. 跟蹤關(guān)閉 （Closing）
19. 糾正措施計劃（CAP）
20. 根本原因分析（RCA）
21. 效果驗證
考試內(nèi)審員資格考試
培訓講師：張老師
·ISO質(zhì)量管理專家
·華南理工大學MBA
·ISO10012高級審核員
·知識產(chǎn)權(quán)管理體系審核員
·卓越績效培訓資深講師
·廣東省名牌評價中心評審專家
·湖北工業(yè)大學創(chuàng)業(yè)導師（教授）
·ISO/TS16949質(zhì)量管理及五大工具資深講師
·ISO90001、14001、OHSAS18001咨詢師/培訓師
·測量管理體系高級審核員（編號：CMS-P-1899）、測量系統(tǒng)分析（MSA）資深講師
【報名咨詢】
聯(lián)系電話：010-62258232 62278113 13718601312 18610339408
聯(lián) 系 人：李先生 陳小姐
您的位置：