中國培訓(xùn)易(aokangtiyu.cn)
生產(chǎn)管理公開課
中國培訓(xùn)易（aokangtiyu.cn）
| 北京 2016年1月26–28日 | 廣州 2015年11月15–17日 |
| 成都 2015年9月8–10日 |
課程費(fèi)用：4500元/人（包含教材（含標(biāo)準(zhǔn)）、結(jié)業(yè)證書、午餐）
課程特色
☆ 授課講師均為具有10年以上工作經(jīng)驗(yàn)的信息安全管理咨詢經(jīng)理，具備豐富的信息安全管理經(jīng)驗(yàn)；
☆ 結(jié)合中培在銀行、證券、央企、電信等行業(yè)的咨詢實(shí)施經(jīng)驗(yàn)，分享信息安全管理最佳實(shí)踐經(jīng)驗(yàn)；
☆ 采取案例式、角色扮演等教學(xué)方式，注重信息安全管理實(shí)踐經(jīng)驗(yàn)的傳遞；
☆ 以開放式風(fēng)格授課，學(xué)員可以與講師討論各種信息安全管理的困惑，共同探討信息安全管理的最佳途徑；
☆ 不但可以獲取大量信息安全管理實(shí)踐經(jīng)驗(yàn)，還能夠獲得權(quán)威機(jī)構(gòu)ISO 27001 Foundation認(rèn)證證書。
課程背景
ISO27000信息安全管理體系（ISMS）成為國際標(biāo)準(zhǔn)后，得到國內(nèi)外各行業(yè)的積極響應(yīng)，紛紛基于ISO27001標(biāo)準(zhǔn)來建設(shè)和優(yōu)化自身的信息安全管理體系，旨在提升企業(yè)競(jìng)爭(zhēng)力并規(guī)范服務(wù)的行為。同時(shí)，隨著國家對(duì)信息安全的監(jiān)管及企業(yè)自身對(duì)信息安全需要的迫切性，信息安全管理人才已經(jīng)變成制約企業(yè)信息安全發(fā)展的瓶頸。為了幫助企業(yè)培養(yǎng)信息安全管理/ISMS/ISO27001的專業(yè)人才，基于多年在該領(lǐng)域咨詢與培訓(xùn)經(jīng)驗(yàn)的積累與沉淀，特推出此課程。
APM Group(APMG)代表英國商務(wù)部（OGC）在全球進(jìn)行ISO 27001 Foundation、PRINCE2(監(jiān)控環(huán)境下的項(xiàng)目管理)、P3O（項(xiàng)目組合、項(xiàng)目群和項(xiàng)目辦公室-Portfolio,Programme and Project Offices）、MSP(管理成功的項(xiàng)目群)，M_o_R (風(fēng)險(xiǎn)管理)和ITIL(IT基礎(chǔ)架構(gòu)庫)的資質(zhì)認(rèn)證工作。業(yè)務(wù)遍布全球，分別在英國、美國、荷蘭、丹麥、澳大利亞和中國設(shè)有分公司。APMG中國是英國APMG公司在中國的全資機(jī)構(gòu)及唯一代表機(jī)構(gòu)。
課程價(jià)值
☆ 對(duì)企業(yè)的價(jià)值：指導(dǎo)企業(yè)信息安全管理體系建設(shè)與優(yōu)化，為企業(yè)儲(chǔ)備ISMS/ISO27001/信息安全管理人才
☆ 對(duì)個(gè)人的價(jià)值：提升信息安全管理能力，并獲得國際權(quán)威機(jī)構(gòu)頒發(fā)的ISO27001 Foundation認(rèn)證證書
課程詳情
使學(xué)員對(duì)信息安全的需求、架構(gòu)、生命周期管理有正確的理解與認(rèn)識(shí)
信息安全發(fā)展現(xiàn)狀與趨勢(shì)分析
信息安全頂層設(shè)計(jì)
信息安全架構(gòu)與企業(yè)架構(gòu)
信息安全模型、原則
信息安全域分析、部署
基于過程的信息安全流程分析
資深講師講解為主、案例分析
二、ISO27001/ISMS/信息安全管理體系概述
讓學(xué)員深刻認(rèn)識(shí)信息安全管理的重要性，避開信息安全工作中常見的誤區(qū)、深刻理解信息安全三分技術(shù)、七分管理的體系
信息安全面臨的風(fēng)險(xiǎn)與挑戰(zhàn)
信息安全工作的誤區(qū)
如何實(shí)現(xiàn)信息安全
信息安全管理體系ISMS/ISO27001的收益
IT風(fēng)險(xiǎn)與信息安全的關(guān)系
信息安全技術(shù)、流程、管理
資深講師講解為主
三、ISMS/ISO27001標(biāo)準(zhǔn)簡介
讓學(xué)員全方位了解ISO27001標(biāo)準(zhǔn)體系
信息安全基本定義與概念
ISO27000標(biāo)準(zhǔn)族
ISO27001標(biāo)準(zhǔn)發(fā)展歷史
信息安全管理體系基本要素
ISO27001標(biāo)準(zhǔn)內(nèi)容條款
資深講師講解為主
四、信息安全風(fēng)險(xiǎn)評(píng)估
使學(xué)員了解安全現(xiàn)狀調(diào)研與信息安全風(fēng)險(xiǎn)評(píng)估與管理的理論基礎(chǔ)、方法、實(shí)施過程，及相應(yīng)實(shí)施工具，指導(dǎo)學(xué)員在組織中開展信息安全風(fēng)險(xiǎn)管理工作。
風(fēng)險(xiǎn)管理概述與基本概念及框架
信息資產(chǎn)分類與分級(jí)
風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)、風(fēng)險(xiǎn)處置
風(fēng)險(xiǎn)評(píng)估案例與實(shí)操
現(xiàn)狀調(diào)研階段、制度審核、現(xiàn)場(chǎng)訪談、技術(shù)評(píng)估走查審核
風(fēng)險(xiǎn)評(píng)估實(shí)施工具
利用工具實(shí)施風(fēng)險(xiǎn)評(píng)估與管理
案例分析教學(xué)
角色扮演教學(xué)
五、信息安全規(guī)劃
使學(xué)員掌握如何從安全問題、需求轉(zhuǎn)化成安全規(guī)劃，指導(dǎo)信息安全工作落實(shí)的方法。
信息安全規(guī)劃與IT規(guī)劃的關(guān)系
設(shè)計(jì)信息安全體系框架
制定信息安全實(shí)施藍(lán)圖
信息安全實(shí)施規(guī)劃
全面實(shí)戰(zhàn)教學(xué)
六、ISO27001/ISMS
信息安全管理體系實(shí)施過程
讓學(xué)員了解體系實(shí)施的PDCA過程
信息安全管理體系文件編寫、體系建立、
信息安全體系內(nèi)部審核、有效測(cè)量
信息安全管理體系管理評(píng)審
信息安全管理體系案例
全面實(shí)戰(zhàn)教學(xué)
七、ISO27001/ISMS
信息安全體系運(yùn)行與審核
使學(xué)員理解安全管理標(biāo)準(zhǔn)的內(nèi)容，如何在組織內(nèi)落實(shí)信息安全管理工作的方法，并通過案例分析明確ISMS項(xiàng)目的成功關(guān)鍵因素等，如何順利通過體系認(rèn)證
ISMS體系運(yùn)行與優(yōu)化
內(nèi)部審核
管理評(píng)審
外部認(rèn)證
項(xiàng)目階段總結(jié)與項(xiàng)目匯報(bào)
結(jié)合ISMS（ISO27001）項(xiàng)目實(shí)施過程進(jìn)行實(shí)戰(zhàn)講解
并輔以案例分析教學(xué)
八、ISO27001/ISMS/信息安全控制措施
使學(xué)員了解ISO27001標(biāo)準(zhǔn)最新版的14個(gè)控制領(lǐng)域，以及主要的控制措施建議，包括信息安全涉及的各方面內(nèi)容，并通過控制措施實(shí)施案例，讓學(xué)員了解不同行業(yè)的控制實(shí)施特點(diǎn)
信息安全方針、策略與目標(biāo)
信息安全組織架構(gòu)與職責(zé)
信息資產(chǎn)保護(hù)與信息分級(jí)
人力資源安全管理
物理環(huán)境與設(shè)備安全
通信安全
操作安全管理
密碼密鑰管理
訪問控制
符合性
關(guān)鍵控制措施實(shí)施案例
信息安全事故管理
業(yè)務(wù)連續(xù)性管理
供應(yīng)商管理信息系統(tǒng)獲取、開發(fā)與維護(hù)
資深講師講解為主
九、ISO27001Foundation應(yīng)試輔導(dǎo)
讓學(xué)員按照考試大綱充分準(zhǔn)備，順利取得證書
考試重點(diǎn)提示
考試樣題講解
模擬考試
串講+模擬考試
考試費(fèi)用：1500元/人RMB （249美金）
考試日期：培訓(xùn)結(jié)束后直接參加APMG ISO 27001 Foundation考試
講師簡介
趙鳳偉 老師
APMG ISO 27001 Foundation授權(quán)講師、ITIL Foundation授權(quán)講師、CISSP 注冊(cè)信息安全講師、CISP國家注冊(cè)信息安全專業(yè)人員、CISP國家注冊(cè)授權(quán)講師、國家注冊(cè)信息安全咨詢師；超過10年IT風(fēng)險(xiǎn)與信息安全領(lǐng)域工作經(jīng)驗(yàn)，主要從事信息安全審計(jì)、信息安全攻防滲透、IT風(fēng)險(xiǎn)管理、IT內(nèi)部控制、信息安全風(fēng)險(xiǎn)評(píng)估與規(guī)劃、信息安全管理體系咨詢等方面工作。
課程對(duì)象
☆ IT經(jīng)理、信息中心主任、信息安全經(jīng)理、資深I(lǐng)T人員
☆ 信息安全廠商技術(shù)、研發(fā)人員、信息安全廠商售前、服務(wù)人員
☆ 風(fēng)險(xiǎn)管理人員、IT審計(jì)人員、 信息安全體系建設(shè)與維護(hù)人員
☆ 資深I(lǐng)T人員、信息安全顧問、 有意學(xué)習(xí)信息安全管理的人員
備 注
課程名稱：信息安全管理體系ISO27001認(rèn)證培訓(xùn)
| 咨詢電話：020-29042042 QQ： 59870764 |
報(bào) 名 回 執(zhí) 表
為確保您的報(bào)名名額和及時(shí)參加，請(qǐng)?zhí)崆皩⒋耍▓?bào)名表）E-mail至674837974@QQ.com；721560397@QQ.COM（符小姐、黃小姐）我們將有專人與您聯(lián)系確認(rèn)，并于開課前發(fā)出《培訓(xùn)報(bào)名確認(rèn)函》。培訓(xùn)時(shí)間、地點(diǎn)、住宿等詳細(xì)信息請(qǐng)以《培訓(xùn)報(bào)名確認(rèn)函》書面通知為準(zhǔn)，敬請(qǐng)留意。謝謝！
聯(lián)系人：符小姐 電話：18588851172 QQ：674837974 |
網(wǎng)址：aokangtiyu.cn（中國培訓(xùn)易）
課程名稱：信息安全管理體系ISO27001認(rèn)證培訓(xùn) 時(shí)間地區(qū)：____月____日_____市 | |||||
公司全稱： | |||||
聯(lián)系人 | | 部門 | | 公司網(wǎng)址 | |
聯(lián)系電話 | | 傳真 | | 聯(lián)系郵箱 | |
公司地址 | | 郵編 | | ||
參會(huì)人數(shù): 名 | |||||
參會(huì)人員資料 | |||||
姓名 | 職務(wù) | 電話 | 手機(jī) | E-mail | |
| | | | | |
| | | | | |
| | | | | |
付款方式: □ 轉(zhuǎn)帳 □ 現(xiàn)金 （請(qǐng)選擇 在□打√） 注：部分地區(qū)不可現(xiàn)金
開戶人: 廣州必學(xué)企業(yè)管理咨詢有限公司 開戶行: 中國農(nóng)業(yè)銀行廣州天銀大廈支行 帳 號(hào): 4405 8501 0400 08276 | |||||
課程金額：__________ | |||||
住宿要求（費(fèi)用自理，開課前三天預(yù)訂） | |||||
是否需要會(huì)務(wù)組協(xié)助安排住宿: □是 □否 入住天數(shù)（ ）天 入住時(shí)間 2024 年 月 日 □標(biāo)準(zhǔn)雙人間（ ）間 □標(biāo)準(zhǔn)單人間（ ）間 | |||||
發(fā)票信息： 一、增值稅普通發(fā)票（數(shù)電票）： 公司名稱（發(fā)票抬頭）： 納稅人識(shí)別號(hào)： 發(fā)票內(nèi)容：□1、*現(xiàn)代服務(wù)*培訓(xùn)費(fèi) □2、*現(xiàn)代服務(wù)*咨詢服務(wù)費(fèi) □3、*現(xiàn)代服務(wù)*咨詢費(fèi) □4、*現(xiàn)代服務(wù)*培訓(xùn)咨詢服務(wù)費(fèi) 二、增值稅專用發(fā)票（數(shù)電票）： 公司名稱： 納稅人識(shí)別號(hào)： 發(fā)票內(nèi)容：□1、*現(xiàn)代服務(wù)*培訓(xùn)費(fèi) | |||||