ISO 27001:2013信息安全管理体系主任审核员培训

培训时间/地点：

2019年07月22~26日（星期一~星期五）/上  海

2019年11月25~29日（星期一~星期五）/上  海

收费标准：￥11500/人（含授课费、证书费、资料费、午餐费、茶点费、会务费、税费）

ISO27001 信息安全在企业风险管理ERM中极为重要，强调对一个组织运行所必需的IT系统和信息的保密性、完整性、可用性的保护，提高投资回报率，降低由信息安全事故造成的损失及业务中断的风险。ISO27001体系自国际标准化组织颁布为国际标准ISO 27001:2005，成为“信息安全管理”之国际通用语言，于2013年9月27日更新改版为ISO27001: 2013，与ISO 9001和ISO 20000结合更加紧密。ISO27001已被数万多家政府机构和知名企业所采用。其方法是通过“风险评估”、“风险管理”切入企业的信息安全需求，有效降低企业面临的风险。

在ISO27001:2005中有11个领域133个控制点，而在ISO27001:2013中有14个领域114个控制点。建立信息安全管理体系（ISMS）已成为各种组织，特别是高科技产业、金融机构等管理运营风险不可缺少的重要机制。在某些行业，如软件外包，ISO27001认证已经成为客户要求必备条件。

IRCA

IRCA：International Register of Certificated Auditors. 国际审核员注册协会。是世界上管理体系审核员注册的创始机构，也是英国皇家特许质量协会（CQI）的一部分，但在业务上市独立运作的机构，IRCA 总部位于英国伦敦的市中心。IRCA的服务主要涉及两个领域：管理体系注册审核员以及批准培训机构及其审核员培训课程。IRCA注册项目旨在对质量，环境，职业卫生与安全、软件开发、信息安全和食品安全管理体系审核员进行能力评价。

课程价值：

为组织带来价值：

①培养组织合格的审核工作者

②科学评估组织信息资产，提高安全工作效率,为组织商业运作提供更有效的服务；

③保护信息不受各种威胁，建立缜密的灾难恢复计划，确保业务连续性和减少业务损失；

④评估与安全相关的管理方针、过程、运作，形成“信息安全、人人有责”的企业文化；

⑤表征组织信息安全管理能力，做好注册准备工作，获得客户充分信任。

个人收益：

①深入理解ISO27001ISO27002等相关条文；

②掌握建立和实施ISMS的过程和方法；

③掌握审核和监控ISMS的知识和技巧；

④获得IRCA认可的ISO27001LA证书；

课程安排：

本课程是ISO 27001ISMS主任审核员课程，采用讲师授课、案例作业、情景模拟、课堂讨论多种方式结合教学，能够帮助学员理解ISO27001的要求，掌握建立ISMS信息安全管理体系的步骤及审核和监控ISMS的知识和技巧。

◆ ISO27001信息安全管理体系介绍

◆ 信息安全的重要性和为什么需要信息安全管理

◆ 审查信息安全之威胁及漏洞

◆ 信息安全管理手段之选择

◆ 如何建立一个完整的信息安全管理体系（ISMS）

◆ ISO27001信息安全管理体系审核流程及技巧

◆ 管理和主导ISO27001审核小组

◆ 审核报告之完成

◆ 全球及国内案例分析

◆ 练习

◆ ISO27001主任审核员资格正式考试

培训特色：

◆ 以依据IRCA2016文件精心设计的英文原版课程翻译而成的中文讲义，实践和教学经验丰富的资深台湾讲师,确保您绝佳的培训体验和收获。

◆ IRCA认可课程，全线上教材，线上证书发放，含金量高于一般注册机构自己开设的课程。

◆强调交互和实践，包含大量讨论和情景模拟。

讲师介绍：

中企联职讲师。

授课形式：

知识讲解、案例分析讨论、角色演练、小组讨论、互动交流、游戏感悟、头脑风暴、强调学员参与。