《信息安全管理體系（ISO 27001） 主任審核員》課程詳情
點擊下載課大綱及報名表
證書
“信息安全管理體系主任審核員(IRCA認可)”證書
課程說明
信息安全管理體系（ISO 27001）主任審核員課程為該領域經(jīng)典課程，成為信息安全經(jīng)理人的首選。課程目的是使學員熟悉信息安全管理體系，掌握體系建設過程，具備信息安全管理體系的監(jiān)視與評審能力，信息安全風險管理以及信息安全相關(guān)知識體系內(nèi)容。
• 知識體系完善。課程內(nèi)容所覆蓋知識體系包括ISMS、信息安全技術(shù)、管理體系審核、信息保護等級劃分等
• 模塊化課程設置，可根據(jù)學員實際情況設計，最大程度滿足學員需求。
課程對象
• 即將建立一套符合ISO 27001:2013標準的信息安全管理體系的組織
• 欲加強組織IT治理過程及了解最新國際審核新知的信息安全從業(yè)人士
• 將提供信息安全管理體系咨詢與輔導的從業(yè)人員
• 信息安全技術(shù)和質(zhì)量管理方面的專家、學者
• 欲了解信息安全相關(guān)標準、最佳實踐等知識的人員
課程大綱
時間
模塊
內(nèi)容
第一天
一、 信息安全管理體系標準要求正文精解
信息安全管理體系(ISMS)標準發(fā)展
ISMS框架要求
ISO 27001:2013標準要求
第二天
二、 信息安全管理體系控制措施(A5-A15)詳解
安全方針、安全組織、資產(chǎn)管理
人員管理、物理安全、通信與操作管理
訪問控制、系統(tǒng)開發(fā)獲取與維護
事件管理、業(yè)務連續(xù)性、符合性
第三天
三、 信息安全技術(shù)
信息加密技術(shù)應用
信息系統(tǒng)保護等級
信息安全相關(guān)法規(guī)要求
四、 管理體系審核生命周期模型(PERC)
審核的策劃和準備
審核實施
審核結(jié)果記錄
第四天
四、管理體系審核生命周期模型(PERC)
審核發(fā)現(xiàn)點的確認和報告
審核跟蹤和關(guān)閉
審核常見十大問題
五、 IT治理與信息安全風險管理(GRC)
企業(yè)治理框架(COSO)下的IT治理路線圖
IT治理模型(COBIT)與信息安全管理體系(ISMS)
IT治理的保障：IT審計
案例分享（ISMS實施過程）
第五天
六、 復習與總結(jié)
考試(2.5小時，筆試)
《信息安全管理體系（ISO 27001） 主任審核員》課程目的
使學員熟悉信息安全管理體系，掌握體系建設過程，具備信息安全管理體系的監(jiān)視與評審能力，信息安全風險管理以及信息安全相關(guān)知識體系內(nèi)容。
《信息安全管理體系（ISO 27001） 主任審核員》所屬分類
生產(chǎn)管理
《信息安全管理體系（ISO 27001） 主任審核員》所屬專題
工廠精細化管理、
杜邦安全生產(chǎn)管理培訓、
企業(yè)信息安全培訓、
《信息安全管理體系（ISO 27001） 主任審核員》授課培訓師簡介
楊老師
●IT卓越服務中心 高級講師
【講師特色】：理論與實際緊密結(jié)合，深入淺出地引導學員
【講師資質(zhì)】
√ 國際業(yè)務連續(xù)性協(xié)會(BCI)會員資格(MBCI No.018164) √ EXIN注冊講師/ISO 20000 Foundation
√ Prince2 Foundation/Practitioner √ itSMF ISO 20000審核員
√ ISACA CRISC (Certified in Risk and Information System Control)
√ ISACA CISA (Certified Information System Auditor) √ ISACA COBIT foundation
√ IRCA ISO 27001主任審核員 √ IRCA/CCAA ISO 9001主任審核員
√ 標準化工程師 √ 注冊信息安全專業(yè)人員（CISP）
√ ITIL v3 Foundation √ 計算機系統(tǒng)集成項目經(jīng)理
√ 2011年BSI全球優(yōu)秀講師
【講師介紹】
楊老師曾在某大型國有企業(yè)擔任項目工程師、項目經(jīng)理，在專業(yè)信息安全公司歷任高級研發(fā)工程師、研發(fā)經(jīng)理、高級信息安全顧問、戰(zhàn)略市場經(jīng)理等職務。管理、參與實施多項信息安全、IT服務系統(tǒng)集成、管理體系建立項目，以及多項國家級重點科研項目。有豐富的管理經(jīng)驗、實施方法和實操案例。在管理體系建設及運作、客戶溝通、業(yè)務流程和績效改進等方面具有豐富的實戰(zhàn)和培訓經(jīng)驗。具有多年IT工作經(jīng)驗及十余年信息安全/IT服務技術(shù)、管理、咨詢經(jīng)驗，參加多項國家863信息安全、IT服務專項系統(tǒng)的開發(fā)，在專業(yè)刊物發(fā)表多篇技術(shù)論文。
【授課特點】
楊老師的授課特點強調(diào)理論與實踐相結(jié)合，深入淺出地引導學員理解，尤其在信息安全、IT管理技術(shù)和審計研究方面具有扎實的基礎；能夠結(jié)合實際案例進行分析，提高學員的信息安全、IT管理和審計意識與實戰(zhàn)能力。
【論文/著作】
1.《信息安全風險評估——探索與實踐》（2005年出版）
2.“風險評估定量與定性的分析方法”（2004年中國計算機安全論壇年會論文集）
3. “安全策略在主動防御中的應用”（2004年12期《信息安全與通信保密》）
4. “數(shù)據(jù)融合技術(shù)在信息系統(tǒng)安全檢測與分析中的應用”（2005年11期《信息網(wǎng)絡安全》）
5. “異構(gòu)環(huán)境下安全數(shù)據(jù)交換技術(shù)初探”（2006年1期《信息網(wǎng)絡安全》）
“基于自動推選機制的智能代理技術(shù)”（2006年11期《信息網(wǎng)絡安全》）
【曾服務的知名企業(yè)】
IBM、阿里巴巴、萬國數(shù)據(jù)、HP、SUN、東軟集團、西門子、深圳電信、中芯國際、寶信軟件、電訊盈科、上海微創(chuàng)軟件、恒升電子、埃森哲、施奈德、蘇州三星顯示器、大田物流、中國貨運航空有限公司、東方航空公司、中國國際航空公司、建設銀行、農(nóng)業(yè)銀行、華融資產(chǎn)、中信銀行、幸福人壽、南方基金、上海銀聯(lián)商務有限公司、南方基金
《信息安全管理體系（ISO 27001） 主任審核員》報名服務流程
020-29042042
