ISO 27001:2023 Lead Auditor of the Information Security Management System

觀眾

• 準備擔任主任審計員職位的個人 27001：2023
• 任何對這個話題感興趣的人

目標

• 瞭解 ISO 27001：2023
• 瞭解如何根據標準進行審核
• 瞭解良好做法

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在現場實驗室環境中動手實施。

課程自定義選項

• 如需申請本課程的定製培訓，請聯繫我們進行安排。

一、資訊安全概論
1. 系統性資訊安全管理
2. 為組織帶來的好處和附加值

二、ISO 27001要求概述
1、標準有哪些要求？
2. 你應該特別注意什麼？
3. 確定檔要求
4. 附件A概述

III. 資訊安全 Management 符合 ISO 27001 要求的體系
1. 根據ISO的資訊安全Management體系的Elements
27001
2. 解釋和分析 ISO 27001 要求的練習

IV. 審計 – 一般資訊
1. 審計概論
2. 全面審核
3. 審核準則
4. 審計類型

五、審計規劃與準備
1. 審核標準和範圍
2. 審核員團隊的遴選
3. 內部審計的流程方法
4. 建立控制問題清單時的重要方面
5. 根據 ISO 19011：2018 進行審核
6. 實踐練習

VI. 進行審核 – 進行現場審核的規則
1. 審計技巧
2. 客觀證據
3. 不合格項的識別和證明能力
4. 澆水審核員的能力
5. 實踐練習

VII. 記錄審計結果
1. 巧妙地表述不一致之處
2. 記錄不符合項
3. 識別和記錄見解和改進潛力
4. 審計結果摘要 – 審計報告
5. 實踐練習

八. 有效的審計后活動
1. 與啟動糾正和糾正措施相關的責任
2. 準確確定不合格原因的重要性
3. 定義糾正措施
4. 行動有效性評估
5. 與見解和改進潛力相關的審計后活動
6. 實踐練習

九、討論與總結