温州ISOIEC27001外审员培训背景

随着中国加入WTO及国际经济一体化进程的加速，国际管理标准准的导入及其认证事业的发展前景更加广阔，各类认证审核人员将是21世纪最具增值潜力的人才资源。为协助企事业单位培训管理骨干，提高按照ISO/IEC标准策划、建立、实施、保持信息安全管理体系的能力，促进企事业单位管理水平与国际靠拢，并同时满足相关人员今后向企业内部、社会公共两个方向继续发展的需要，方普管理每年为社会培养大批国家注册审核员。

2021年初，中国认证认可协会对国家注册审核员考试的相关要求进行了调整，其中考试大纲及注册准则进行了大的修订，并于2021年4月1日正式实施。为满足有志投身于审核员行业队伍人员的需求，我司决定近期在广州开办一期《新版信息安全管理体系国家注册审核员培训班》， 现就有关事宜通知如下：

温州ISOIEC27001外审员培训目的

通过知识和技能培训，使学员具备条件和取得国家注册审核员资格，以期跨入认证队伍行列，施展个人才能。

温州ISOIEC27001外审员培训对象

1、各企业、事业单位主管领导、部门领导、信息安全工作骨干

2、有志从事ISO/IEC27001信息安全管理体系审核的人员

3、欲加盟认证咨询机构咨询师团队的人员

温州ISOIEC27001外审员培训大纲

（一）管理体系认证基础

（二）认证通用基础

（三）信息安全管理体系基础

温州ISOIEC27001外审员培训大纲（节选）

合格评定各类检验机构的运作要求

该标准是对各类检验机构的运作要求,此标准被中国合格评定国家认可委员会(CNAS)等同采用为: CNAS-C11:2018《检验机构能力认可准则》用于对检验机构的认可准则。

检验可以是一个大的过程中的一项活动。例如,在产品认证方案中,检验可作为一种检查或监督活动。检验机构可以代表私人客户、其母体组织或官方机构实施,目的是向上述组织或个人提供被检项目对法规、标准、规范、检验方案或合同的符合性信息。检验参数包括数量、质量、安全、适用性和运行中的装置或系统的持续安全符合情况。为了使检验机构的服务被客户、监管机构所接受,检验机构应遵守该标准的通用要求。

该标准涵盖检验机构的活动,内容包括对材料、产品、安装、工厂、过程、工作程序或服务进行审查,确定其对要求的符合性,以及随后向客户报告这些活动的结果(需要时,向官方机构报告)。检验可涉及被检项目的所有阶段,包括设计阶段。在从事检验活动时,尤其是评价对通用要求的符合性时,通常要求进行专业判断检验机构代表私人客户、其母体组织或官方机构实施评审,目的是向上述机构提供被检项目对法规、标准、规范、检验方案或合同的符合性信息。

合规性评价

在实施合规性评价之前,首先应当识别、获取那些组织应当遵守的合规义务,并在以下方面评价合规义务的执行情况:

(1)建立方针时考虑合规义务的内容。

(2)涉及合规义务的过程绩效和特定领域绩效的输出。

(3)合规义务的变化情况。

(4)在组织控制下的工作人员履行合规义务的过程,以及不履行合规义务的后果

(5)合规义务可能带来的风险和机遇。

合规性评价的方法主要通过对相关信息和数据收集分析的方式开展,包括:巡视、检查、观察、访谈;项目或工作评审;样本分析或测试结果与限定性要求的对比;合规义务文件化信息评审等。

合规性评价可以与过程绩效评价及内部审核一并开展。合规性评价的频次和时机依据合规义务的要求。合规性评价结果是管理评审的输入。

信息安全风险处置

组织应确定并应用一个信息安全风险评估过程:

a)考虑风险评估的结果,选择合适信息安全风险处置选项;

b)确定对应用所选择的信息安全风险处置选项必要的所有控制措施;

备注:组织能够按要求设计控制措施,或从任何来源中识别;

c)比较上面6.1.3b)中确定的控制措施和附录A中所列的控制措施,以

核实没有必要的控制措施被遗漏。

备注1:附录A包含了一份全面的控制目标和控制措施列表,本标准用户可以作为指导以确保不会遗漏必要的控制措施。

备注2:控制目标被隐含在所选择的控制措施中。附录A中所列的控制目标和控制措施并不是所有的控制目标和控制措施,组织也可能需要选择另外的控制目标和控制措施。

d)产生适用性声明,其中包括必要的控制措施[见6.1.3b)和c)]以及选择或不选择的理由。

e)规划信息安全风险处置计划,以及

f)得到风险负责人对信息安全风险处置计划的批准以及对残余信息安全风险的接受。

组织应将信息安全风险处置过程保留文件化信息。

备注:本标准中信息安全风险评估和处置过程与IS0310005提供的原则和通用指导保持了校准"。

温州ISOIEC27001外审员培训须知

课程教材

采用CCAA认可的2022版ISO/IEC27001信息安全管理体系国家注册审核员配套培训教材。

培训发证

学员经培训合格者颁发“ISO/IEC27001：2022信息安全管理体系标准审核员”培训证书。

培训费用

3200元/人，2025年02月20日-2025年02月23日，培训4天，共24课时。

单独"ISO/IEC27001：2022信息安全管理体系外审员"网络课程收费标准：2000元/人。

费用包括：培训费、材料费、培训证书费。

联系我们

请联系在线客服 400-886-2040