东莞ISO27001内审员课程背景

组织对信息安全的要求是随着组织业务对信息技术尤其是网络技术的应用而来的。人们在解决信息安全问题以满足信息安全要求的过程中，经历了由“重技术轻管理”到“技术和管理并重”的两个不同阶段。

当信息安全问题开始出现的初期，人们解决信息安全问题的主要途径就是安装和使用信息安全产品，如加密机、防火墙、入侵检测设备等。信息安全技术和产品的应用，一定程度上解决了部分信息安全问题。但是人们发现仅仅靠这些产品和技术还不够，即使采购和使用了足够先进、足够多的信息安全产品，仍然无法避免一些信息安全事件的发生。与组织中个人有关的信息安全问题、信息安全成本和效益的平衡、信息安全目标、业务连续性、信息安全相关法规符合性等，这些问题与信息安全的要求都密切相关，而仅仅通过产品和技术是无法解决的。

东莞ISO27001内审员培训目的

ISO27001标准和风险评估有深层次的理解；

掌握信息安全管理体系内审方法、流程和技巧；

有能力领导、策划、实施和管理信息安全管理体系审核活动信息安全管理体系基础知识。

东莞ISO27001内审员适合对象

组织内部从事信息安全管理体系工作的人员主管、信息安全管理体系（ISMS）的部门负责人系统管理员、骨干和对信息安全管理有兴趣的学员等。

东莞ISO27001内审员课程大纲

信息安全风险处置

组织应确定并应用一个信息安全风险评估过程:

a)考虑风险评估的结果,选择合适信息安全风险处置选项;

b)确定对应用所选择的信息安全风险处置选项必要的所有控制措施;

备注:组织能够按要求设计控制措施,或从任何来源中识别;

c)比较上面6.1.3b)中确定的控制措施和附录A中所列的控制措施,以

核实没有必要的控制措施被遗漏。

备注1:附录A包含了一份全面的控制目标和控制措施列表,本标准用户可以作为指导以确保不会遗漏必要的控制措施。

备注2:控制目标被隐含在所选择的控制措施中。附录A中所列的控制目标和控制措施并不是所有的控制目标和控制措施,组织也可能需要选择另外的控制目标和控制措施。

d)产生适用性声明,其中包括必要的控制措施[见6.1.3b)和c)]以及选择或不选择的理由。

e)规划信息安全风险处置计划,以及

f)得到风险负责人对信息安全风险处置计划的批准以及对残余信息安全风险的接受。

组织应将信息安全风险处置过程保留文件化信息。

备注:本标准中信息安全风险评估和处置过程与IS0310005提供的原则和通用指导保持了校准"。

在每次审核时,如果审核实施计划中安排要审核某个条款(过程),此时要在审核检查表的“是否适用”栏目中打上“V”符号,表示这――条款(过程)在此次审核中要审核。

检查表中“参考文件”栏目一般填写程序文件代号,必要时填写作业指导书代号及其名称。表中的“文件查阅”是指对所提出的问题,应查阅相关的文件、记录;表中的“现场检查”是指对所提出的问题,应通过现场观察、实地抽检去验证。

案例6~6以及附录4中的案例附4-9~案例附4-17是用过程方法编制的审核检查表。在按此类审核检查表进行审核时,要同时检查人员的资质、过程需要的资源、过程管理的职责、过程运行的环境是否满足要求。

表中的“标准条款”填写与所提问题相对应的Is0 9001标准条款,“文件条款”填写与所提问题相对应的文件代号及条款(一股指程序文件),“文件查阅”是指对所提出的问题,应查阅相关的文件、记录;表中的“现场检查”是指对所提出的问题,应通过现场观察、实地抽检去验证。这些栏目在编制审核检查表时就应该完成。

表中“检查结果”一栏记录审核时发现的不符合项及潜在不符合项,在现场审核时填写。

东莞ISO27001内审员培训事宜 

培训费用

RMB2400元/人，含了培训费用、教材费、内审员证书费及税费。

培训时间

培训2天，共12课时。

考试发证

完成课程培训并通过考试，颁发ISO27001内审员资格证书。

培训地址

东莞市南城区莞太大道56号金海大厦A座4楼

培训特色

通过小组活动、审核演练、互动讨论和教练式课程等方式深入理解审核原则和如何应用ISO 27001：2022标准来执行有效的内审。