PECB ISO 27001:2022 Transition

基本瞭解 ISO/IEC 27001：2013 標準的原則和概念

觀眾

資訊安全經理 ISO/IEC 27001 審核員 IT 專業人員

ISO 27001：2022 是資訊安全管理體系的標準，為組織和專業人士提供了一套合規認證標準。該標準有助於創建、實施、維護和增強資訊安全管理系統 （ISMS）。

這種以講師為主導的現場培訓（現場或遠端）面向希望提高資訊安全或相關領域技能和資格的中級到專家級IT專業人員。

在培訓結束時，參與者將能夠：

• 瞭解 ISO/IEC 27001：2013 和 ISO/IEC 27001：2022 之間的區別。
• 獲得知識和技能，以有效地規劃和實施從 2013 年版標準到 2022 年版標準的過渡。
• 將知識應用到實際場景中，促進各自組織的平穩過渡。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在現場實驗室環境中動手實施。

課程自定義選項

• 如需申請本課程的定製培訓，請聯繫我們進行安排。

介紹

• ISO/IEC 27001：2013 簡要回顧
• ISO/IEC 27001：2022 概述
• 資訊的重要性 Security Management 系統 （ISMS）

瞭解更改

• ISO/IEC 27001：2013 與 .ISO/IEC 27001：2022
• 附件A的主要變化
• 條款更新
• 標題更改的影響

ISO/IEC 27001：2022 中的新概念和 Element

• 新概念介紹
• 風險管理增強功能
• 更加註重領導力和承諾
• 合規性和持續改進方面

過渡到 ISO/IEC 27001：2022

• 過渡到新標準的關鍵步驟
• 確定變革領域
• 規劃和實施變更
• 過渡時程表和截止日期

審核和認證流程

• 2022年準則審核流程的變化
• 認證要求和程式
• 過渡考試概述
• 符合PECB的道德準則標準ISO/IEC 17024

參加考試

• 註冊程式
• 通過考試的技巧和竅門

摘要和後續步驟