《信息安全管理體系（ISO 27001） 主任審核員》課程詳情
點(diǎn)擊下載課大綱及報(bào)名表
證書
“信息安全管理體系主任審核員(IRCA認(rèn)可)”證書
課程說明
信息安全管理體系（ISO 27001）主任審核員課程為該領(lǐng)域經(jīng)典課程，成為信息安全經(jīng)理人的首選。課程目的是使學(xué)員熟悉信息安全管理體系，掌握體系建設(shè)過程，具備信息安全管理體系的監(jiān)視與評(píng)審能力，信息安全風(fēng)險(xiǎn)管理以及信息安全相關(guān)知識(shí)體系內(nèi)容。
• 知識(shí)體系完善。課程內(nèi)容所覆蓋知識(shí)體系包括ISMS、信息安全技術(shù)、管理體系審核、信息保護(hù)等級(jí)劃分等
• 模塊化課程設(shè)置，可根據(jù)學(xué)員實(shí)際情況設(shè)計(jì)，最大程度滿足學(xué)員需求。
課程對(duì)象
• 即將建立一套符合ISO 27001:2013標(biāo)準(zhǔn)的信息安全管理體系的組織
• 欲加強(qiáng)組織IT治理過程及了解最新國際審核新知的信息安全從業(yè)人士
• 將提供信息安全管理體系咨詢與輔導(dǎo)的從業(yè)人員
• 信息安全技術(shù)和質(zhì)量管理方面的專家、學(xué)者
• 欲了解信息安全相關(guān)標(biāo)準(zhǔn)、最佳實(shí)踐等知識(shí)的人員
課程大綱
時(shí)間
模塊
內(nèi)容
第一天
一、 信息安全管理體系標(biāo)準(zhǔn)要求正文精解
信息安全管理體系(ISMS)標(biāo)準(zhǔn)發(fā)展
ISMS框架要求
ISO 27001:2013標(biāo)準(zhǔn)要求
第二天
二、 信息安全管理體系控制措施(A5-A15)詳解
安全方針、安全組織、資產(chǎn)管理
人員管理、物理安全、通信與操作管理
訪問控制、系統(tǒng)開發(fā)獲取與維護(hù)
事件管理、業(yè)務(wù)連續(xù)性、符合性
第三天
三、 信息安全技術(shù)
信息加密技術(shù)應(yīng)用
信息系統(tǒng)保護(hù)等級(jí)
信息安全相關(guān)法規(guī)要求
四、 管理體系審核生命周期模型(PERC)
審核的策劃和準(zhǔn)備
審核實(shí)施
審核結(jié)果記錄
第四天
四、管理體系審核生命周期模型(PERC)
審核發(fā)現(xiàn)點(diǎn)的確認(rèn)和報(bào)告
審核跟蹤和關(guān)閉
審核常見十大問題
五、 IT治理與信息安全風(fēng)險(xiǎn)管理(GRC)
企業(yè)治理框架(COSO)下的IT治理路線圖
IT治理模型(COBIT)與信息安全管理體系(ISMS)
IT治理的保障：IT審計(jì)
案例分享（ISMS實(shí)施過程）
第五天
六、 復(fù)習(xí)與總結(jié)
考試(2.5小時(shí)，筆試)
《信息安全管理體系（ISO 27001） 主任審核員》課程目的
使學(xué)員熟悉信息安全管理體系，掌握體系建設(shè)過程，具備信息安全管理體系的監(jiān)視與評(píng)審能力，信息安全風(fēng)險(xiǎn)管理以及信息安全相關(guān)知識(shí)體系內(nèi)容。
《信息安全管理體系（ISO 27001） 主任審核員》所屬分類
生產(chǎn)管理
《信息安全管理體系（ISO 27001） 主任審核員》所屬專題
工廠精細(xì)化管理、
杜邦安全生產(chǎn)管理培訓(xùn)、
企業(yè)信息安全培訓(xùn)、
《信息安全管理體系（ISO 27001） 主任審核員》授課培訓(xùn)師簡介
楊老師
●IT卓越服務(wù)中心 高級(jí)講師
【講師特色】：理論與實(shí)際緊密結(jié)合，深入淺出地引導(dǎo)學(xué)員
【講師資質(zhì)】
√ 國際業(yè)務(wù)連續(xù)性協(xié)會(huì)(BCI)會(huì)員資格(MBCI No.018164) √ EXIN注冊(cè)講師/ISO 20000 Foundation
√ Prince2 Foundation/Practitioner √ itSMF ISO 20000審核員
√ ISACA CRISC (Certified in Risk and Information System Control)
√ ISACA CISA (Certified Information System Auditor) √ ISACA COBIT foundation
√ IRCA ISO 27001主任審核員 √ IRCA/CCAA ISO 9001主任審核員
√ 標(biāo)準(zhǔn)化工程師 √ 注冊(cè)信息安全專業(yè)人員（CISP）
√ ITIL v3 Foundation √ 計(jì)算機(jī)系統(tǒng)集成項(xiàng)目經(jīng)理
√ 2011年BSI全球優(yōu)秀講師
【講師介紹】
楊老師曾在某大型國有企業(yè)擔(dān)任項(xiàng)目工程師、項(xiàng)目經(jīng)理，在專業(yè)信息安全公司歷任高級(jí)研發(fā)工程師、研發(fā)經(jīng)理、高級(jí)信息安全顧問、戰(zhàn)略市場(chǎng)經(jīng)理等職務(wù)。管理、參與實(shí)施多項(xiàng)信息安全、IT服務(wù)系統(tǒng)集成、管理體系建立項(xiàng)目，以及多項(xiàng)國家級(jí)重點(diǎn)科研項(xiàng)目。有豐富的管理經(jīng)驗(yàn)、實(shí)施方法和實(shí)操案例。在管理體系建設(shè)及運(yùn)作、客戶溝通、業(yè)務(wù)流程和績效改進(jìn)等方面具有豐富的實(shí)戰(zhàn)和培訓(xùn)經(jīng)驗(yàn)。具有多年IT工作經(jīng)驗(yàn)及十余年信息安全/IT服務(wù)技術(shù)、管理、咨詢經(jīng)驗(yàn)，參加多項(xiàng)國家863信息安全、IT服務(wù)專項(xiàng)系統(tǒng)的開發(fā)，在專業(yè)刊物發(fā)表多篇技術(shù)論文。
【授課特點(diǎn)】
楊老師的授課特點(diǎn)強(qiáng)調(diào)理論與實(shí)踐相結(jié)合，深入淺出地引導(dǎo)學(xué)員理解，尤其在信息安全、IT管理技術(shù)和審計(jì)研究方面具有扎實(shí)的基礎(chǔ)；能夠結(jié)合實(shí)際案例進(jìn)行分析，提高學(xué)員的信息安全、IT管理和審計(jì)意識(shí)與實(shí)戰(zhàn)能力。
【論文/著作】
1.《信息安全風(fēng)險(xiǎn)評(píng)估——探索與實(shí)踐》（2005年出版）
2.“風(fēng)險(xiǎn)評(píng)估定量與定性的分析方法”（2004年中國計(jì)算機(jī)安全論壇年會(huì)論文集）
3. “安全策略在主動(dòng)防御中的應(yīng)用”（2004年12期《信息安全與通信保密》）
4. “數(shù)據(jù)融合技術(shù)在信息系統(tǒng)安全檢測(cè)與分析中的應(yīng)用”（2005年11期《信息網(wǎng)絡(luò)安全》）
5. “異構(gòu)環(huán)境下安全數(shù)據(jù)交換技術(shù)初探”（2006年1期《信息網(wǎng)絡(luò)安全》）
“基于自動(dòng)推選機(jī)制的智能代理技術(shù)”（2006年11期《信息網(wǎng)絡(luò)安全》）
【曾服務(wù)的知名企業(yè)】
IBM、阿里巴巴、萬國數(shù)據(jù)、HP、SUN、東軟集團(tuán)、西門子、深圳電信、中芯國際、寶信軟件、電訊盈科、上海微創(chuàng)軟件、恒升電子、埃森哲、施奈德、蘇州三星顯示器、大田物流、中國貨運(yùn)航空有限公司、東方航空公司、中國國際航空公司、建設(shè)銀行、農(nóng)業(yè)銀行、華融資產(chǎn)、中信銀行、幸福人壽、南方基金、上海銀聯(lián)商務(wù)有限公司、南方基金
《信息安全管理體系（ISO 27001） 主任審核員》報(bào)名服務(wù)流程
.png)
020-29042042
