課程介紹
ISO27001體系是目前世界上的一套“信息安全管理標(biāo)準(zhǔn)”，該標(biāo)準(zhǔn)已被全球數(shù)五千多家政府機構(gòu)或知名企業(yè)組織所采用,并由國際標(biāo)準(zhǔn)組織（ISO）頒布為國際標(biāo)準(zhǔn)ISO/IEC 17799以及ISO/IEC 27001， 成為“信息安全管理”之國際通用語言。其方法是通過“風(fēng)險評估”、“風(fēng)險管理”切入企業(yè)的信息安全需求，經(jīng)由完整的控制方法選擇及落實，有效降低企業(yè)面臨的信息安全風(fēng)險。建立信息安全管理體系（ISMS）已成為各種組織，特別是金融機構(gòu)、電信、高科技產(chǎn)業(yè)等管理運營風(fēng)險不可缺少的重要機制。
基于ISO/IEC27001的信息安全（個人）資格認(rèn)證體系具有十分實用的特性并包括了區(qū)別于其他IT管理框架的重要的特性。該認(rèn)證體系在基于國際信息安全實踐標(biāo)準(zhǔn)的同時還強調(diào)了員工在企業(yè)中信息安全的意識。為確保信息安全方面在知識、能力和工作日常實踐中的適當(dāng)平衡，該認(rèn)證體系的發(fā)布是全球信息安全領(lǐng)域中的專家共同努的結(jié)果。
知識概要
了解ISO27001標(biāo)準(zhǔn)族及其發(fā)展歷史；
了解ISO27001標(biāo)準(zhǔn)與其它標(biāo)準(zhǔn)的關(guān)系；
理解信息安全管理體系建立對組織的好處；
理解風(fēng)險管理、信息安全管理相關(guān)定義和概念；
深入理解并能夠運用信息安全風(fēng)險評估方；
理解信息安全管理體系PDCA各階段主要工作；
掌握在組織內(nèi)實施信息安全體系的途徑與方法；
深入理解ISO27001標(biāo)準(zhǔn)附錄A中控制項要求；
掌握信息安全實踐在組織內(nèi)容實施落地方法；
理解并掌握信息安全管理體系審計方法及技巧；
通過ISO27001 Foundation考試并獲得證書。
培訓(xùn)對象
? 想要建立一套符合ISO27001標(biāo)準(zhǔn)的信息安全管理體系的企業(yè)
? 信息部門負(fù)責(zé)人、系統(tǒng)管理員、信息安全管理體系（ISMS）的負(fù)責(zé)人、IT中高級經(jīng)理
? ISMS內(nèi)審人員、風(fēng)險管理人員
? 安全服務(wù)咨詢顧問,IT審計主管
? 已取得CISSP、CISA資質(zhì)者優(yōu)先
培訓(xùn)收益
? 確定組織的安全需要，評估安全風(fēng)險并制定和維護(hù)信息安全策略和標(biāo)準(zhǔn)
? 信息安全管理體系ISMS的實施、維護(hù)、審核和監(jiān)控, 有效管理組織信息資產(chǎn)和IT基礎(chǔ)設(shè)施運作
? 掌握制定組織災(zāi)難恢復(fù)計劃的方法，做好備份及資產(chǎn)訪問控制工作,確保業(yè)務(wù)連續(xù)性
認(rèn)證過程
參加培訓(xùn)者通過考試后將獲得APMG頒發(fā)的 ISO27001foundation認(rèn)證
魯公網(wǎng)安備37061302000010號
在線客服
預(yù)約試聽