绍兴ISO27001内审员培训背景

ISO27001是管理体系思想和方法在信息安全保障方面的具体应用建立和实施信息安全管理体系，是目前许多组织解决信息安全问题的有效方法和手段。 信息安全管理体系内审员培训课程的目的是使学员了解信息安全管理体系基础知识，熟悉信息安全管理体系内的基本内容，掌握内审的流程和方法。

绍兴ISO27001内审员培训对象

企业总经理、副总经理、公司高层主管、负责体系专业(或兼职)内审员管理部经理、项目经理、IT经理、专案经理、质量经理、I主管、BPM专员，

绍兴ISO27001内审员培训收益

理解ISO27001对组织的意义和信息安全的重要性

-了解信息安全基本常识、基本观念等

-理解标准的目的;

-理解信息安全控制目标和控制措施，

强调信息安全重要控制措施的重要性。

绍兴ISO27001内审员培训内容

组织情境

4.1理解组织及其情境

组织应“确定与其目标相关和影响信息安全管理体系获得预期结果”内部与外部的要点"。

备注:确定这些要点指的是建立IS031000:2009条款5.3所考虑的外部与内部的情境。

4.2理解相关利益方的需求与期望

组织应该确定:

a)与信息安全管理体系相关的利益方;以及

b)他们与信息安全相关的要求。

备注:相关方要求可能包括法律、法规要求和合同义务。

4.3 确定信息安全管理体系的范围

组织应确定信息安全管理体系边界与适用性以确定其范围。

在确定范围时,组织应考虑:

a)参考4.1中的内部与外部要点;

b)参考4.2中的要求,以及

c)组织完成或其他组成完成的活动之间的接口及依赖。

范围应被记录为文件信息。

4.4 信息安全管理体系

组织建立、实施、保持和持续改进信息安全管理体系,应与本标准的要求保持一致。

绍兴ISO27001内审员培训事项

培训费用

RMB 2600元/人，含了培训费、教材费及内审员证书费。

培训时间及地点

培训时间：2024年12月21 - 22日

培训地点：绍兴市越城区钱王祠前16号（近解放路）

证书颁发

考试合格者，颁发《ISO27001：2022信息安全管理体系内审员》资格证书，全国通用。

培训教材

每位学员将获得《ISO27001:2022信息安全管理体系内审员》书面教材及ISO27001标准。