PECB ISO 27001:2022 Transition

基本了解 ISO/IEC 27001：2013 标准的原则和概念

观众

信息安全经理 ISO/IEC 27001 审核员 IT 专业人员

ISO 27001：2022 是信息安全管理体系的标准，为组织和专业人士提供了一套合规认证标准。该标准有助于创建、实施、维护和增强信息安全管理系统 （ISMS）。

这种以讲师为主导的现场培训（现场或远程）面向希望提高信息安全或相关领域技能和资格的中级到专家级IT专业人员。

在培训结束时，参与者将能够：

• 了解 ISO/IEC 27001：2013 和 ISO/IEC 27001：2022 之间的区别。
• 获得知识和技能，以有效地规划和实施从 2013 年版标准到 2022 年版标准的过渡。
• 将知识应用到实际场景中，促进各自组织的平稳过渡。

课程形式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在现场实验室环境中动手实施。

课程自定义选项

• 如需申请本课程的定制培训，请联系我们进行安排。

介绍

• ISO/IEC 27001：2013 简要回顾
• ISO/IEC 27001：2022 概述
• 信息的重要性 Security Management 系统 （ISMS）

了解更改

• ISO/IEC 27001：2013 与 .ISO/IEC 27001：2022
• 附件A的主要变化
• 条款更新
• 标题更改的影响

ISO/IEC 27001：2022 中的新概念和 Element

• 新概念介绍
• 风险管理增强功能
• 更加注重领导力和承诺
• 合规性和持续改进方面

过渡到 ISO/IEC 27001：2022

• 过渡到新标准的关键步骤
• 确定变革领域
• 规划和实施变更
• 过渡时间表和截止日期

审核和认证流程

• 2022年准则审核流程的变化
• 认证要求和程序
• 过渡考试概述
• 符合PECB的道德准则标准ISO/IEC 17024

参加考试

• 注册程序
• 通过考试的技巧和窍门

摘要和后续步骤