ISO/IEC 27002:2022?信息安全標準新版培訓

ISO/IEC 27001：2022信息安全管理體系內部審核員培訓

【課題】

?? ?ISMS(ISO/IEC 27001：2022)信息安全管理體系標準理解、實施及內審員技巧培訓【二天版】。

●【課程對象】

l? 任何想了解ISO/IEC 27001:2022標準的人員；

l? 特別適合在策劃、運行和管理信息安全管理體系想了解本標準的人員；

l? 政府部門信息管理官員；

l? 企業高級管理層（CEO、CIO、CSO等）；

l? 企業的IT經理；

l? 系統/網絡/應用管理人員；

l? 信息安全管理人員；

l? 從事企業管理和質量管理的人員；

l? 從事認證體系管理和維護的人員；

l? IT審計及內部審核員；

l? 從事信息安全管理咨詢的顧問；

l? 意愿全面了解信息安全管理的人員以及所有欲將ISO 27001引入組織的人員等。

●【課程費用】

1800元/人?（含教材、午餐、茶點和證書）

●【課程時間】

培訓課時二天，AM: 9:00-12:00;PM:13:30-16:30(6H/天)

●【課程地點】

深圳：深圳市寶安區西鄉街道鹽田社區銀田路4號華豐寶安智谷科技創新園H座105。

01?課程背景?

●信息化是當今產業發展的世界趨勢，是推動社會進步的主要力量，是促進創新的重要手段。信息的安全（及時、安全、可靠）直接影響組織的工作開展。信息安全發展至今，人們越來越認識到安全管理在整個組織運營管理中的重要性，而作為信息安全管理方面最著名的國際標準——ISO 27001，則成為可以指導我們現實工作的最好的參照。依據ISO 27001標準進行信息安全管理體系建設，是當前各行業組織在推動信息安全保護方面最普遍的思路和決策。

●本課程是為那些要依據ISO/IEC 27001:2022標準建立、運行和管理信息安全管理體系的人員而設的標準認知課程。本課程也為想參加其它可提高審核技能的信息安全管理培訓課程的人員提供基礎知識的學習

。

02?課程收益?

●本培訓課程匯集了的信息安全專家與審核團隊的實戰經驗，您通過該課程，能達到：

l? 解釋當前流行的信息安全管理體系國際標準ISO 27001的背景和意圖；

l? 描述ISO/IEC 27001:2022標準的要求；

l? 解釋ISO/IEC 27001:2022條款之間的關系；

l? 理解 ISO/IEC 27001:2022信息安全管理體系持續改進工具的步的和要求；

l? 使學員了解信息安全以及信息安全管理基本概念；

l? 使學員理解ISO 27001標準；

l? 使學員理解風險評估與風險管理過程及方法；

l? 使學員了解信息安全各項控制目標和控制措施；

l? 使學員理解ISO 27001認證對于企業的意義和價值；

l? 使學員了解ISMS管理體系審核方法；

l? 通過模擬審核和案例分析了解如何規避審核中常見誤區。

03?課程大綱

DAY1

課程導入：老師和學員互動（自我介紹、課程調查、課程期望等）

第一章：信息安全管理體系相關介紹：信息及信息安全，CIA目標，信息安全需求來源，信息安全管理

第二章：ISO/IEC 27001:2022標準和附錄概述；ISO 27001內容，PDCA管理模型，ISMS建設方法和過程第三章：資產管理和風險評估：風險管理要素，風險管理過程，定量與定性風險評估方法

第四章：信息安全管理實施細則：從十一個方面介紹ISO 27001歸納的各項控制目標和控制措施

第五章：信息安全管理體系認證：認證和認可，認證的好處，認證的過程，認證準備

第六章：ISO/IEC 27001:2022審核策劃重點
（一）確定內部審核范圍；　（二）文件審查；（三）內部審核策劃；
（四）制定內部審核計劃； ?（五）編制內部審核文件。

DAY2

第七章：ISO/IEC 27001:2022內部審核基礎知識
（一）審核概論（內審外審）
（二）內部審核的策劃與準備
（三）內部審核實施
（四）糾正措施的跟蹤

第八章：現場審核模擬及資格考試
（一）現場模擬內部審核及外部審核應對；
（二）資格證書考試（考試合格頒發的ISO/IEC 27001:2022內審員資格證書）

中標管理學院助力信息安全/汽車數據交換安全（TISAX)/隱私保護/業務連續/IATF6949管理標準的落地方案解決，專國際管理標準在工廠落地的研究、培訓和項目建設。傳道信息安全、云安全、敏感信息保護、數據治理，傳承工業化精益管理包括質量、環境、職業?健康安全、能源和碳排放方案落地；致力實驗室認可/測量體系，ESD等領域落地。經過多年的發展，中標管理學院從最初單一的認證培訓課程提供者，逐漸發展成為一個多元化的培訓與提供全面解決方案的專業服務機構。如需進一步了解詳細信息。

敬請登錄其下網址： m.wqjxjyw.cn