◗ISO 27001信息安全管理体系课程背景

信息安全管理体系（ISMS）的目的是为组织提供一个有效的信息安全制度的参考，在保护业务目标的前提下实现在信息安全方面的最佳做法。ISO 27001标准要求，在组织整体业务风险的背景下为组织建立、实施、运行、监控、检查、维护和改进一套文件化的管理体系ISMS。本课程将带领学员在国内国际规范、标准和法律法规要求下学习信息安全管理体系审核所需的知识和技巧。

◗相关课程

ISO/IEC 27001:2013信息安全管理体系内审员培训课程

ISO 27001信息安全管理体系主任审核员培训课程

ISO/IEC 20000:2018信息技术服务管理体系内审员培训课程

◗ISO 27001信息安全管理体系课程受益

本培训课程汇集了全球顶尖的信息安全专家与主任审核团队的实战经验，您通过该课程:

1. 能了解和掌握ISO 27001标准的要求;

2. 熟悉如何建立完整的ISMS，

3. 并掌握ISMS外部审核的实践方法和技巧

4. 实践如何领导一个团队进行信息安全管理体系执行审核，

5. 具备ISMS主任审核员的基本技能。

◗ISO 27001信息安全管理体系培训对象

IT安全员 

IT经理 

信息安全顾问 

任何预按照ISO 27001：2013进行ISMS符合性审核的外审员（可是第二方或第三方） 

有兴趣想致力于ISO 27001 审核的人员

◗ISO 27001信息安全管理体系培训大纲

1. 信息安全管理体系相关介绍 

2. ISO 27001：2013标准正文讲解 

3. ISO 27001：2013 标准附录概述 

4. 风险评估工具和方法 

5. 信息安全管理体系的过程方法 

6. 认可、认证和审核相关知识 

7. 审核技巧 

8. 审核的计划、准备和执行