信息安全管理体系ISO27001基础培训课程介绍

admin

返回ITIL认证主服务目录，请点击

信息安全管理体系BS 7799标准共分两部分，第一部分已经在2000年被采纳为ISO 17799国际标准，当前最新版本为ISO 27002:2005；第二部分也于2005年被采纳为ISO 27001:2005。该标准当前已被诸多国家采纳为国家标准，已有众多组织建立信息安全管理体系并通过了ISO 27001的认证，获得了信息安全管理体系认证证书。

本课程目的是使学员熟悉信息安全管理体系，掌握体系建设过程，具备信息安全管理体系的监视与评审能力，信息安全风险管理以及信息安全相关知识体系内容。

▉ ISO27001基础课程优势

☛ 获得的不仅是理论，更重要的是实际案例和实战经验的分享

☛ 您学到的不是枯燥的概念，还有实际样例与操作

☛ 案例讲解、课题讨论、难点练习，授课形式多样、开放

☛ 培训讲师均为一线项目经理，具备丰富的项目管理经验

▉ 课程目标及收益

☛ 理解信息安全管理体系建设的目的

☛ 理解ISO27001中描述的信息安全管理体系建立、实施、检查和改进的具体要求

☛ 理解审核在信息安全管理体系实施中的意义和作用

☛ 理解ISO27001和ISO19011的内容及同信息安全管理体系的具体关系

▉ 课程对象

☛ 希望深入了解并在实际工作中应用ISO27001标准的管理人员

☛ 企业信息安全管理人员，希望依据ISO27001建立组织信息安全管理体系

☛ 欲加强审核技巧及了解最新国际审核新知的信息安全管理审核人员

☛ 信息安全管理咨询和服务提供企业的专业顾问人员

☛ 信息安全管理方面的专家、学者及利益相关方

▉ 课程大纲

本课程时长共两天，每天上午9:00—12:00，下午13:30—17:30

课程大纲
时间	课程安排	内容描述
第一天	审核概览	☛ 审核的基本概念 ☛ 审核的类型 ☛ 审核的原则
第一天	ISO27001-1:2005标准讲解	☛ 信息安全管理体系标准发展 ☛ 信息安全管理体系框架要求 ☛ ISO27001-1:2005版标准结构，包括范围、术语和定义、管理体系要求（管理职责、文件要求、内审、管理评审）、策划和实施信息安全管理体系（PDCA）
第二天	ISO27001-1:2005标准讲解	☛ 安全方针、安全组织、资产管理 ☛ 人员管理、物理安全、通信与操作管理
	ISO27001-1:2011版标准流程讲解	☛ 访问控制、系统开发获取与维护 ☛ 事件管理、业务连续性、符合性
	复习总结和考试	☛ 审核准则及ISO27001-1:2005标准复习、总结 ☛ 国内注册考试：时长1小时

▉ 培训机构—关于ITIL认证

ITIL培训基地是国内最大的IT服务管理专业社区，自2010年底成立以来始终致力于以ITIL为代表的信息科学管理方法论在国内的推广与落地，目前已发展4万多名ITIL培训基地会员、2万多名微博和微信粉丝、2万多名QQ群友、6万多篇文章，以及1万多份可供下载的学习和实践资料。ITIL培训基地在各位版主及广大网友的共同努力下，将继续为初学者提供入门的引领，为实践者提供落地的支撑，为IT服务管理业界提供沟通交流的平台。

深圳艾拓先锋企业管理咨询有限公司是ITIL培训基地的商业运营机构，作为国际信息科学考试学会（Exin）在国内的专业授权培训组织，致力于ITIL、DevOps、ITSS、ISO20000、Cobit、Togaf、ISO27001、CCSK、Prince2等IT管理课程的培训及IT运维管理流程体系咨询工作，同时也是国内最早推广iTop软件及提供专业实施/二次开发及培训课程的商业机构，公开出版有《开源IT运维管理软件-iTop实施指南》一书（电子科技大学出版社， ISBN978-7-5647-4268-3）。

艾拓先锋咨询机构提供实惠高质量的培训服务，2011年以来，已经为IT管理人员培训超过2000人次，是国内名副其实的IT服务管理培训第一品牌！

▉ 培训资质

	荣获荷兰Exin机构授予的授权考试中心资质
	荣获荷兰Exin机构授予的授权培训提供机构资质
	荣获英国Axelos机构授予的培训机构资质