Introduction to ISO27001

• 参加本课程无需特定要求

受众

• IT专业人员
• 安全主任
• 合规经理
• 对了解ISO 27001感兴趣的任何人

ISO 27001是一个国际公认的信息Security Management系统(ISMS)标准。它为系统地和安全地管理敏感的公司信息提供了一个框架。

这个由讲师主导的现场培训(在线或现场)旨在让初级专业人员了解ISO 27001及其在提高组织信息安全方面的作用。

培训结束时，参与者将能够：

• 了解ISMS的目的和好处。
• 熟悉关键ISO 27001概念、术语和原则。
• 认识审计员在确保合规性方面的作用。
• 深入了解ISO 27001中的审计流程和持续改进。

课程形式

• 互动讲座和讨论。
• 大量的练习和实践。
• 在实验室环境中进行实地操作。

课程定制选项

• 如需针对本课程定制的培训，请与我们联系安排。

介绍ISO 27001

• ISO 27001和ISMS的概述
• 信息安全的重要性
• ISMS的Business好处

关键概念和框架

• ISMS上下文和关键术语
• 了解计划-实施-检查-行动(PDCA)循环
• ISMS文档和要求

审计介绍

• 审计师的角色和责任
• 启动ISO 27001审计
• 了解审计过程、方法和计划

ISO 27001审计的进行

• 设定审计目标、范围和标准
• 审查文件和证据收集
• 常见审计挑战和最佳实践

持续改进和合规性

• 监控和测量ISMS绩效
• 整改和持续改进
• 实现和维持ISO 27001认证

总结和结论

• 课程的主要收获
• 进一步学习的资源
• 问答和结束语