ISO 27032: Lead CyberSecurity Manager

• 对网络安全概念的基本了解
• 熟悉信息安全管理体系（ISMS）

观众

• 网络安全专业人员

ISO/IEC 27032 是指导网络空间网络安全实践的国际标准，为治理、风险管理和政策提供了原则。

这种以讲师为主导的现场培训（在线或远程）面向希望成为符合 ISO/IEC 27032 标准的熟练首席网络安全经理的中级到高级网络安全专业人员。

在培训结束时，参与者将能够：

• 深入了解 ISO 27032 中概述的原则和实践。
• 领导符合 ISO/IEC 27032 的网络安全计划。
• 有效管理网络空间的网络安全。
• 为组织营造安全的网络空间环境。

课程形式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在现场实验室环境中动手实施。

课程定制选项

• 如需申请本课程的定制培训，请联系我们安排。

第 1 天：了解 ISO/IEC 27032 框架

ISO/IEC 27032 简介

• 标准概述
• 网络安全在网络空间的重要性

网络安全的关键概念

• 威胁、漏洞和风险
• 网络安全治理和管理

ISO/IEC 27032 框架组件

• 了解 ISO 27032 的结构
• 网络安全政策和程序

风险评估和 Management

• 在网络空间进行风险评估
• 制定风险缓解策略

第 2 天：实施和管理网络安全

网络安全控制和最佳实践

• 实施网络安全控制
• 应对常见的网络安全挑战

首席网络安全经理的角色和职责

• Leadership 在网络安全管理中
• Collaboration 与利益相关者

事件响应和网络安全弹性

• 制定和测试事件响应计划
• 建立网络安全弹性

审计和持续改进

• 进行网络安全审计
• 建立持续改进的文化