信息安全管理体系（iso 27001：2013）内审员 | 博锐培训课程 wap.boraid.cn-j9九游

通过参加本课程，学员能够：
ø 理解iso27001对信息安全管理的要求
ø 熟悉建立isms的过程和方法
ø 掌握审核和监控isms的知识和技巧
ø 提高信息安全及it系统审核技能

iso27000信息安全管理体系（isms）成为国际标准后，得到国内外各行业的积极响应，纷纷基于iso27001标准来建设和优化自身的信息安全管理体系，旨在提升企业竞争力并规范服务的行为。同时，随着国家对信息安全的监管及企业自身对信息安全需要的迫切性，信息安全管理人才已经变成制约企业信息安全发展的瓶颈。为了帮助企业培养信息安全管理/isms/iso27001的专业人才， 基于多年在该领域咨询与培训经验的积累与沉淀，特推出此课程。

课程教授方法
l 基本理念和要求讲解；
l 企业实际案例分析
l 小组讨论

课程对象
本课程专为负责管理、实施iso27001项目，或为iso27001项目提供培训服务，或期望成为这样的角色的学员设计，具体包括：
ø 从事信息安全管理体系工作的人员
ø 主管信息安全管理体系（isms）的部门负责人
ø 系统管理员
ø 欲将iso27001导入组织的人员


课程大纲
第一天
上午
信息安全基本概念
信息安全资产风险评估与管理
信息安全管理体系的基本架构
信息安全体系标准讲解
下午
信息安全体系标准讲解
第二天
上午
信息安全管理体系的规划
信息安全管理体系的推进
信息安全管理体系的测量
信息安全管理体系的改进
下午
审核的技巧、方法
模拟审核
案例研讨
课程考试