ISO體系
ISO 9001：2015質量管理體系認證咨詢ISO 14001：2015環境管理體系認證咨詢ISO 27001信息安全管理體系咨詢ISO 45001：2018職業健康及安全管理體系認證咨詢ISO 13485：2016醫療器械管理體系認證咨詢ISO 17025實驗室認可咨詢SA 8000：2014社會責任管理體系咨詢IECQ QC 080000：2017有害物質過程管理體系認證咨詢招標加分資質辦理/ISO認證快速拿證AS 9100:2016航空航天質量管理體系 認證咨詢ISO/TS22163 IRIS 鐵路認證
聯系我們
確立達顧問集團
（廣州.深圳.惠州）
咨詢熱線：
黃先生 135 5482 3909 / 136 4145 8235
郵箱：info@qualtekgz.com
廣州公司：廣州市黃埔區獅山路38號樂淘城115室
深圳公司：深圳市龍崗區園山街道星河智薈A2區E座中興智匯大廈513
惠州公司：惠州市惠城區帝景文化名都大廈B棟1001室
ISO 27001信息安全管理體系內審員
課程概述
本課程時長為3天。
信息化是當今產業發展的世界趨勢，是推動社會進步的主要力量，是促進創新的重要手段。信息的安全（及時、安全、可靠）直接影響組織的工作開展。信息安全發展至今，人們越來越認識到安全管理在整個組織運營管理中的重要性，而作為信息安全管理方面最著名的國際標準——ISO 27001，則成為可以指導我們現實工作的最好的參照。依據ISO 27001標準進行信息安全管理體系建設，是當前各行業組織在推動信息安全保護方面最普遍的思路和決策。
課程收益
- 使學員了解信息安全以及信息安全管理基本概念
- 使學員理解ISO 27001標準
- 使學員理解風險評估與風險管理過程及方法
- 使學員了解信息安全各項控制目標和控制措施
- 使學員理解ISO 27001認證對于企業的意義和價值
- 使學員了解ISMS管理體系審核方法
- 通過模擬審核和案例分析了解如何規避審核中常見誤區
培訓對象
- 政府部門信息管理官員
- 企業高級管理層（CEO、CIO、CSO等）
- 企業的IT經理
- 系統/網絡/應用管理人員
- 信息安全管理人員
- 從事企業管理和質量管理的人員
- 從事認證體系管理和維護的人員
- IT審計及內部審核員
- 從事信息安全管理咨詢的顧問
- 意愿全面了解信息安全管理的人員以及所有欲將ISO 27001引入組織的人員
培訓大綱
- 信息安全概述：信息及信息安全，CIA目標，信息安全需求來源，信息安全管理
- ISO 27001簡介：ISO 27001標準發展歷史、現狀和主要內容，ISO 27001標準認證
- 信息安全管理體系規范：ISO 27001內容，PDCA管理模型，ISMS建設方法和過程
- 信息安全管理實施細則：從十一個方面介紹ISO 27001歸納的各項控制目標和控制措施
- 信息安全管理體系認證：認證和認可，認證的好處，認證的過程，認證準備
- 風險評估與管理：風險管理要素，風險管理過程，定量與定性風險評估方法
申請試聽
