南通ISO IEC27001外审员培训通知

各有关单位和人员：

为适应组织信息安全工作的需要，推动信息安全管理标准在组织的贯彻与实施，指导组织建立和实施符合标准要求的信息安全管理体系，方普管理将举办一期信息安全管理体系国家注册审核员培训班。具体事宜通知如下：

南通ISO IEC27001外审员培训目标

使学员参加经CCAA认可的信息安全管理体系审核员培训课程的学习，经考核合格，获得CCAA认可的方普培训中心颁发的培训合格证书。通过培训，使学员掌握CCAA信息安全管理体系审核员课程的基本知识。

南通ISO IEC27001外审员培训对象

主要面向各行业从事信息安全管理工作（特别是拟申请注册为信息安全管理体系审核员)的人士。

南通ISO IEC27001外审员培训大纲

（一）管理体系认证基础

（二）认证通用基础

（三）信息安全管理体系基础

南通ISO IEC27001外审员培训内容（节选）

合格评定包含对合格评定机构的认可

ISO/IEC 17000关于“认可”的定义指出:认可是一个权威机构对合格评定机构的能力的评价。认可机构对合格评定机构实施合格评定,但认可机构本身不是合格评定机构。

ISO/IEC (际电工委员会)通过汇集全世界合格评定从业人员及用户的知识和经验,制定了一系列确定当前合格评定最佳实践的标准和指南。这些标准和指南由国际标准化组织合格评定委员会(ISO/CASCO)制定,构成了人们熟悉的“CASCO 具箱。

按实施合格评定的主体区分可分为:第一方合格评定活动、第二方合格评定活动和第三方合格评定活动。

法律法规及规范性文件要求及其在审核中的应用

a)《中华人民共和国民法典》第三编 合同

b)《中华人民共和国产品质量法》

c)《中华人民共和国计量法》

d)《中华人民共和国标准化法》

e)《中华人民共和国劳动法》

f)《中华人民共和国进出口商品检验法》

g)《中华人民共和国行政许可法》及实施条例

h)《中华人民共和国计量法实施细则》

i)《中华人民共和国标准化法实施条例》

j）《中华人民共和国工业产品生产许可证管理条例》

k)《中华人民共和国认证认可条例》

l)《管理体系认证规则》

识别风险与机会行动

在信息安全管理体系的计划阶段,组织应考虑参考4.1中的要点和4.2中的要求,确定需要识别出来的风险与机会以:

a)确保信息安全管理体系能获得预期目标;

b)预防或降低非预期的效果,并且

c)获得持续改进。

组织应计划:

d)识别风险与机会行动,并且

e)如何

1)将这些行动整合并应用于信息安全管理体系过程,且

2)评价这些行动的有效性。

南通ISO IEC27001外审员培训事宜

课程培训费用

RMB 3200元/人，本次培训包含培训费、教材费及培训证书费。

单独"ISO/IEC27001：2022信息安全管理体系外审员"网络课程收费标准：2000元/人。

培训时间及地点

2025年02月20日-2025年02月23日，共4天。

南通市崇川区钟秀中路五洲国际广场C座

证书颁发

培训合格的学员，颁发ISO/IEC27001：2022体系外审员培训证书，证书由方普管理独家颁发，网站可查，全国认可。

联系方式

400-886-2040