東莞方普

課程簡(jiǎn)介

信息安全是當(dāng)前各類(lèi)組織共同關(guān)注的話(huà)題，如何保障組織的信息安全，在技術(shù)手段之上，還可以用什么樣的方法來(lái)強(qiáng)化安全運(yùn)營(yíng)？ISO/IEC27001作為信息安全管理體系的國(guó)際標(biāo)準(zhǔn)，提供了信息安全管理最佳實(shí)踐指南。

國(guó)際標(biāo)準(zhǔn)ISO27001:2013《信息技術(shù)安全技術(shù)信息安全管理體系要求》，已于2013 年10 月1 日起正式發(fā)布、實(shí)施。為使學(xué)員了解信息安全管理體系基礎(chǔ)知識(shí)，熟悉信息安全管理體系內(nèi)審的基本內(nèi)容，掌握內(nèi)審的流程和方法、培養(yǎng)企業(yè)內(nèi)審員和管理骨干的需求，方普管理定于2018 年舉辦《ISO27001：2013信息安全管理體系內(nèi)部審核員培訓(xùn)班》。

培訓(xùn)對(duì)象

從事ISMS 及ItSMS 認(rèn)證的審核人員；

建立和實(shí)施ISMS 及ItSMS 的企事業(yè)單位主管人員；

從事ISMS 及ItSMS 建設(shè)和實(shí)施咨詢(xún)的人員；

CTO、CIO 等企事業(yè)信息安全負(fù)責(zé)人；

IT 服務(wù)管理項(xiàng)目經(jīng)理、IT 經(jīng)理、系統(tǒng)經(jīng)理；

建立和實(shí)施ISMS 及ItSMS 的企事業(yè)單位的內(nèi)部審核員。

課程目標(biāo)

理解ISO/IEC 27001對(duì)組織的意義；

了解信息安全；

理解標(biāo)準(zhǔn)的目的；

理解控制目標(biāo)和控制措施；

強(qiáng)調(diào)重要控制措施的重要性。

課程大綱

信息安全概述：

信息及信息安全，CIA目標(biāo)，信息安全需求來(lái)源，信息安全管理。

風(fēng)險(xiǎn)評(píng)估與管理：

風(fēng)險(xiǎn)管理要素，過(guò)程，定量與定性風(fēng)險(xiǎn)評(píng)估方法，風(fēng)險(xiǎn)消減。

ISO27001簡(jiǎn)介：

ISO27001標(biāo)準(zhǔn)發(fā)展歷史、現(xiàn)狀和主要內(nèi)容，ISO27001標(biāo)準(zhǔn)認(rèn)證。

信息安全管理實(shí)施細(xì)則：

從十個(gè)方面介紹ISO27001的各項(xiàng)控制目標(biāo)和控制措施。

信息安全管理體系規(guī)范：

ISO27001內(nèi)容，PDCA管理模型，ISMS建設(shè)方法和過(guò)程。

信息安全管理體系認(rèn)證：

認(rèn)證和認(rèn)可，認(rèn)證的好處，認(rèn)證的過(guò)程，認(rèn)證準(zhǔn)備。

前沿方法研究

我們基于先進(jìn)方法研究前沿的行業(yè)洞察力、資源合作共享、國(guó)際專(zhuān)業(yè)管理水平，使我們能夠提供具有性?xún)r(jià)比及競(jìng)爭(zhēng)力的優(yōu)質(zhì)服務(wù)。

跨行業(yè)資源整合我們持續(xù)整合各行業(yè)協(xié)會(huì)、培訓(xùn)管理網(wǎng)站、師資力量平臺(tái)、教育行業(yè)精英等優(yōu)勢(shì)資源，為各行業(yè)客戶(hù)提供培訓(xùn)咨詢(xún)服務(wù)。

穩(wěn)定的核心團(tuán)隊(duì)我們擁有來(lái)自全國(guó)的****與穩(wěn)定的核心顧問(wèn)團(tuán)隊(duì)，針對(duì)每項(xiàng)任務(wù)內(nèi)容派遣具有相應(yīng)技能的專(zhuān)業(yè)人士，是方普持續(xù)提升客戶(hù)價(jià)值的關(guān)鍵所在。

公開(kāi)及定制化服務(wù)除了專(zhuān)業(yè)的公開(kāi)課服務(wù)我們根據(jù)實(shí)際情況為客戶(hù)量身定制出可實(shí)施的解決方案，并隨著客戶(hù)能力的提升而不斷提供先進(jìn)的、更貼合客戶(hù)需求的核心管理產(chǎn)品。

與客戶(hù)共同成長(zhǎng)聚焦目標(biāo)客戶(hù)，并建立長(zhǎng)期穩(wěn)定的合作關(guān)系，我們一貫秉持良好的商業(yè)道德與客戶(hù)共同成長(zhǎng)，幫助客戶(hù)走向發(fā)展的更高層面。