|
ISO 27001 LA信息安全管理体系主任审核员
信息安全在企业风险管理中极为重要,强调对一个组织运行所必需IT系统及信息的保密性、完整性和可用性的保护,提高投资回报率,降低由信息安全事故造成的损失及业务中断的风险。BS7799体系已由国际标准组织(ISO)颁布为国际标准ISO 27001:2005,是目前世界上唯一的“信息安全管理标准”,成为“信息安全管理”之国际通用语言,并被全球五千多家政府机构和知名企业所采用。其方法是通过“风险评估”、“风险管理”切入企业的信息安全需求,经由完整的控制方法选择及落实,有效降低企业面临的风险。建立信息安全管理体系(ISMS)已成为各种组织,特别是高科技产业、金融机构等管理运营风险不可缺少的重要机制。
信息安全管理体系ISO27001是一个分四阶段(评估、设计、部署、管理)实现信息系统安全管理方案的方法。本课程是ISO 27001(BS 7799)ISMS主任审核员的课程,能够帮助学员理解BS 7799/ISO27001/ISO17799的要求,掌握建立ISMS信息安全管理体系的步骤及审核和监控ISMS的知识和技巧。
参加培训者通过考试后将获得全球认可的ISO27001/BS7799 Lead Auditor证书。
上海信息化培训中心自98年开始一直从事信息安全、IT服务管理等方面的高端认证培训和考试工作, 众多CIO和IT精英在我中心参加CISSP、BS7799LA、ITIL Foundation、ITIL Manager等培训并取得相应国际资质,获得了一项又一项专业成就。是全国唯一集众多高端IT培训课程于一家的培训机构。
课程内容
BS7799(ISO27001/ISO17799)信息安全管理体系介绍
信息安全的重要性和为什么需要信息安全管理
审查信息安全之威胁及漏洞
对信息安全危害的管理
信息安全管理手段之选择
如何建立一个完整的信息安全管理体系(ISMS)
ISO27001信息安全管理体系审核
ISO 27001体系审核技巧
管理和主导ISO27001审核小组
审核报告之完成
全球及国内案例分析
练习
BS7799(ISO27001/ISO17799)主任评审员资格正式考试
上课地点和时间
查看本课程近期培训时间表
询问
欢迎致电SITC相关培训负责人垂询培训课程相关事宜,或填写一份询问表格,查询培训课程更多信息。 |