深圳ISO27001内审员培训背景

ISO27001是管理体系思想和方法在信息安全保障方面的具体应用建立和实施信息安全管理体系，是目前许多组织解决信息安全问题的有效方法和手段。 信息安全管理体系内审员培训课程的目的是使学员了解信息安全管理体系基础知识，熟悉信息安全管理体系内的基本内容，掌握内审的流程和方法。

深圳ISO27001内审员培训对象

企业总经理、副总经理、公司高层主管、负责体系专业(或兼职)内审员管理部经理、项目经理、IT经理、专案经理、质量经理、IT主管、BPM专员。

深圳ISO27001内审员培训收益

-理解ISO27001对组织的意义和信息安全的重要性

-了解信息安全基本常识、基本观念等

-理解标准的目的

-理解信息安全控制目标和控制措施

-强调信息安全重要控制措施的重要性

深圳ISO27001内审员培训内容

信息安全风险评估

组织应确定"并应用一个信息安全风险评估过程:

a)建立并保持信息安全风险准则,包括:

1)风险接受的准则;以及

2)执行信息安全风险评估的准则;

b)确保重复执行的信息安全风险评估产生一致的、有效的和可比较的结果;

c)识别信息安全风险:

1)应用信息安全风险评估识别在信息安全管理体系范围内与信息保密性、完整性和可用性损失相关的风险;并

2)识别风险的负责人;

d)分析信息安全风险:

1)如果6.1.2c)1)具体识别出的风险,评估其可能导致的潜在后果。

2)评估6.1.2c)1)识别出的风险发生的现实可能性;以及

3)确定风险的级别;

e)评价信息安全风险:

1)将风险分析的结果与6.1.2a)中所建立的风险准则进行比较;并

2)为风险处置,将分析得到的风险按优先级排序。

组织应将信息安全风险评估过程保留文件化信息。

审核检查表案例

这里设计了―系列检查表,供读者使用时参考。

ISO9001标准的一些条款对各部闸都适用,如5.3组织岗位、职责和权限、6.1应对风险和机遇的措施、6,2质量目标及其实现的策划、7.⒈2人员、7,⒈3基础设施、7△4过程运行环境、7.⒈6组织的知识、7.2能力、7.3意识、7,4沟通、7.5.3形成文件的信息的控制、9.⒈3分析与评价、10.2不合格和纠正措施、10.3持续改进。案例6ˉ3就是针对这些条款设计的检查表,此检查表可用于对各部门的检查。

案例6ˉ4、案例6-5以及附录4中的案例附4¨1~案例附4-8适合于企业各部门进行ISO 9001质量管现体系审核。

在设计某部门的审核检查表时,应包括与所审核部门有关的所有条款(过程)。这些与所审部门有关的条款(过程)在职能分配矩阵表(见前面案例6ˉ2)中有说明。

在一次审核中,也不一定要对这些有关的条款(过程)进行全部审核,具体要审核多少条款(过程),应在每一次的审核实施计划中规定。但要保证在一年中,与该部门有关的所有条款(过程)都得到审核。

深圳ISO27001内审员培训事项

培训费用、时间、地点

收费标准：人民币2400元/人( 含培训费、教材费、证书费等)

开课时间：额满开班

培训地点：深圳市福田区车公庙泰然九路喜年中心A座6楼

考核发证

考试合格者颁发认证认可的ISO27001：2022内审员资格证书，证书认证认可，网上查询，国际通用。