广州ISO27001内审员课程背景

ISO27001是信息安全管理体系标准系列，ISO27001是用于认证审核的信息安全管理体系要求，而ISO27002是信息安全管理实践指南。

目前越来越多的国家已经将ISO27001采纳为国家标准。

内部审核是管理体系成功运作的必须项，也是寻求内部改进的驱动因素，担负着内部审核责任的人士，需要1套系统化的方法来策划和执行有效的内部审核。本课程正是基于此目的而设立。

广州ISO27001内审员课程收益

理解ISO27001对组织的意义；

熟悉ISO27001标准要求，包括管理体系的PDCA和控制措施；

掌握信息安全管理体系审核的策划、执行、报告和关闭审核发现点；

了解如何进行有效的沟通和访谈。

广州ISO27001内审员课程大纲

识别风险与机会行动

在信息安全管理体系的计划阶段,组织应考虑参考4.1中的要点和4.2中的要求,确定需要识别出来的风险与机会以:

a)确保信息安全管理体系能获得预期目标;

b)预防或降低非预期的效果,并且

c)获得持续改进。

组织应计划:

d)识别风险与机会行动,并且

e)如何

1)将这些行动整合并应用于信息安全管理体系过程,且

2)评价这些行动的有效性。

使用检查表的注意事项

1)防止机械呆板,随时注意检查表以外有助于审核结论的内容。

2)询问、观察、验证相结合。

3)不应只采用是/否回答的方式。

4)不应机械地逐条照本宣科,应把提问、评价、记录结合起来。

5)根据实际情况,可以对检查表的内容进行调整和补充。

6)应把检查表的内容放在脑子里。

广州ISO27001内审员培训事宜

培训方式

ISO27001信息安全管理体系内审员培训班采用大量实践案例，辅以审核场景模拟练习、小组讨论、故障排除等教学方法。教学气氛活跃，教学效果良好。

培训时间

12学时，共2天。

培训地点

广州市天河区车陂龙口大街7号龙口商业大厦607

培训费用

共计2400元/人，包括培训费、教材费及内审员证书费；交通食宿费自理。

考核发证

经考试合格，将获颁"ISO27001：2022信息安全管理体系内审员"资格证书。