邯郸ISO27001内审员课程背景

ISO 27001是国际标准化组织（ISO）制定的信息安全管理体系标准，新版本为2022年发布，该标准提供了一套管理信息安全风险的框架，旨在帮助组织保护其信息资产免受各种威胁。ISO27001：2022信息安全管理体系内审员是负责确保组织的信息安全管理体系符合ISO 27001：2022标准要求，并能够有效保护组织关键信息不受未经授权访问、修改或泄露的专业人员。

邯郸ISO27001内审员适合人群

1、从事ISMS及ItSMS认证的审核人员；建立和实施ISMS及ItSMS的企事业单位主管人员；从事ISMS及ItSMS建设和实施咨询的人员。

2、CTO、CIO等企事业信息安全负责人；IT服务管理项目经理、IT经理、系统经理；建立和实施ISMS及ItSMS的企事业单位的内部审核员。

3、信息安全管理体系内审员。

邯郸ISO27001内审员课程目标

使学员了解信息安全管理体系基础知识，熟悉信息安全管理体系内审的基本内容，掌握内审的流程和方法，从而培养其具备企业内审员和管理骨干的需求才能。

邯郸ISO27001内审员课程大纲

信息安全风险评估

组织应确定"并应用一个信息安全风险评估过程:

a)建立并保持信息安全风险准则,包括:

1)风险接受的准则;以及

2)执行信息安全风险评估的准则;

b)确保重复执行的信息安全风险评估产生一致的、有效的和可比较的结果;

c)识别信息安全风险:

1)应用信息安全风险评估识别在信息安全管理体系范围内与信息保密性、完整性和可用性损失相关的风险;并

2)识别风险的负责人;

d)分析信息安全风险:

1)如果6.1.2c)1)具体识别出的风险,评估其可能导致的潜在后果。

2)评估6.1.2c)1)识别出的风险发生的现实可能性;以及

3)确定风险的级别;

e)评价信息安全风险:

1)将风险分析的结果与6.1.2a)中所建立的风险准则进行比较;并

2)为风险处置,将分析得到的风险按优先级排序。

组织应将信息安全风险评估过程保留文件化信息。

◆文件是否发至使用场所或岗位?使用处是否都使用适用文件的有效版本?

◆文件的查找是否方便?

◆文件保管是否指定设施、场所、人员,是否能确保文件不损坏、不丢失和及时提供?

◆是否从发放或使用场所及时收回作废的文件?是否在现场发现了作废文件?

◆记录是否填写正确、字迹清楚?有无涂改?

◆贮存是否便于存取和检索?

◆过期记录是否按要求进行处置?

◆现行记录是否完整?能否提供足够信息?信息是否可靠、可见证?

◆受审部门对哪些数据和信息进行了分析与评价?对分析与评价的方法有无必要的规定?

◆受审部门是否利用数据和信息分析与评价的结果确定

1)部门工作的绩效、符合性、有效性

2)部门所管风险应对措施的有效性

3)部门工作计划得到落实

4)部门工作改进的需求,等等

◆数据和信息分析与评价的结果是否及时传递给相关的部门?

邯郸ISO27001内审员培训事宜

考试发证

考试合格者，将颁发国家认可的“ISO27001：2022信息安全管理体系内审员”资格证书。

培训时间

培训2天，共12课时。

培训费用

2400元/人 ，含培训费、教材费及证书费(注：具体开课时间地点以培训课程显示页为准，具体可咨询在线客服)。