關于舉辦信息安全管理體系ISO27001認證培訓
2025-08-14 22:08:48
講師:商宏圖,趙鳳偉 瀏覽次數(shù):3064
課程描述INTRODUCTION
信息安全管理體系培訓課程背景:
ISO27000信息安全管理體系(ISMS)成為國際標準后,得到國內外各行業(yè)的積極響應,紛紛基于ISO27001標準來建設和優(yōu)化自身的信息安全管理體系,旨在提升企業(yè)競爭力并規(guī)范服務的行為。同時,隨著國家對信息安全的監(jiān)管及企業(yè)自身對信息安全需要的迫切性,信息安全管理人才已經(jīng)變成制約企業(yè)信息安全發(fā)展的瓶頸。為了幫助企業(yè)培養(yǎng)信息安全管理/ISMS/ISO27001的專業(yè)人才,中培基于多年在該領域咨詢與培訓經(jīng)驗的積累與沉淀,特推出此課程。
APM Group(APMG)代表英國商務部(OGC)在全球進行ISO 27001 Foundation、*(監(jiān)控環(huán)境下的項目管理)、P3O(項目組合、項目群和項目辦公室-Portfolio,Programme and Project Offices)、MSP(管理成功的項目群),M_o_R (風險管理)和ITIL(IT基礎架構庫)的資質認證工作。業(yè)務遍布全球,分別在英國、美國、荷蘭、丹麥、澳大利亞和中國設有分公司。APMG中國是英國APMG公司在中國的全資機構及*代表機構。
日程安排SCHEDULE
課程大綱Syllabus
信息安全管理體系課程大綱:
信息安全管理體系一、信息安全概述
使學員對信息安全的需求、架構、生命周期管理有正確的理解與認識
信息安全發(fā)展現(xiàn)狀與趨勢分析
信息安全頂層設計
信息安全架構與企業(yè)架構
信息安全模型、原則
信息安全域分析、部署
基于過程的信息安全流程分析
資深講師講解為主、案例分析
信息安全管理體系二、ISO27001/ISMS/信息安全管理體系概述
讓學員深刻認識信息安全管理的重要性,避開信息安全工作中常見的誤區(qū)、深刻理解信息安全三分技術、七分管理的體系
信息安全面臨的風險與挑戰(zhàn)
信息安全工作的誤區(qū)
如何實現(xiàn)信息安全
信息安全管理體系ISMS/ISO27001的收益
IT風險與信息安全的關系
信息安全技術、流程、管理
資深講師講解為主
信息安全管理體系三、ISMS/ISO 27001標準簡介
讓學員全方位了解ISO27001標準體系
信息安全基本定義與概念
ISO 27000標準族
ISO 27001標準發(fā)展歷史
信息安全管理體系基本要素
ISO 27001標準內容條款 資深講師講解為主
信息安全管理體系四、信息安全風險評估
使學員了解安全現(xiàn)狀調研與信息安全風險評估與管理的理論基礎、方法、實施過程,及相應實施工具,指導學員在組織中開展信息安全風險管理工作。
風險管理概述與基本概念及框架
信息資產分類與分級
風險識別、風險分析、風險評價、風險處置
風險評估案例與實操
現(xiàn)狀調研階段、制度審核、現(xiàn)場訪談、技術評估走查審核
風險評估實施工具
利用工具實施風險評估與管理
案例分析教學
角色扮演教學
信息安全管理體系五、信息安全規(guī)劃
使學員掌握如何從安全問題、需求轉化成安全規(guī)劃,指導信息安全工作落實的方法。
信息安全規(guī)劃與IT規(guī)劃的關系
設計信息安全體系框架
制定信息安全實施藍圖
信息安全實施規(guī)劃
全面實戰(zhàn)教學
信息安全管理體系六、ISO27001/ISMS
信息安全管理體系實施過程
讓學員了解體系實施的PDCA過程
信息安全管理體系文件編寫、體系建立、
信息安全體系內部審核、有效測量
信息安全管理體系管理評審
信息安全管理體系案例
全面實戰(zhàn)教學
信息安全管理體系七、ISO27001/ISMS
信息安全體系運行與審核 使學員理解安全管理標準的內容,如何在組織內落實信息安全管理工作的方法,并通過案例分析明確ISMS項目的成功關鍵因素等,如何順利通過體系認證 ISMS體系運行與優(yōu)化
內部審核
管理評審
外部認證
項目階段總結與項目匯報 結合ISMS(ISO27001)項目實施過程進行實戰(zhàn)講解
并輔以案例分析教學
信息安全管理體系八、ISO27001/ISMS/信息安全控制措施
使學員了解ISO27001標準*版的14個控制領域,以及主要的控制措施建議,包括信息安全涉及的各方面內容,并通過控制措施實施案例,讓學員了解不同行業(yè)的控制實施特點
信息安全方針、策略與目標
信息安全組織架構與職責
信息資產保護與信息分級
人力資源安全管理
物理環(huán)境與設備安全
通信安全
操作安全管理
密碼密鑰管理
訪問控制
符合性
關鍵控制措施實施案例
信息安全事故管理
業(yè)務連續(xù)性管理
供應商管理信息系統(tǒng)獲取、開發(fā)與維護
資深講師講解為主
信息安全管理體系九、ISO27001 Foundation應試輔導 讓學員按照考試大綱充分準備,順利取得證書
考試重點提示
考試樣題講解
模擬考試
串講+模擬考試
信息安全管理體系總結
轉載:http://www.handlers.cn/gkk_detail/5834.html
已開課時間Have start time
管理技巧公開培訓班
- 非人力資源經(jīng)理的人力資源管 江源、
- 管理心理與組織行為學 講師團
- 從專業(yè)人才走向高效管理 鮑英凱
- 三維管理力之人員管理 張習寧
- 從技術到管理 劉航
- Z管理模式-快速提升中國民 林向東
- 一線主管管理技能實戰(zhàn)訓練 康建平
- 生產經(jīng)理、主管實戰(zhàn)管理技能 專家講
- 管理者的自我管理提升 覃芹
- 中高層經(jīng)理全面管理技能實戰(zhàn) 李革增
- 新任經(jīng)理、部門經(jīng)理全面管理 曹禮明
- 問題分析與解決 李宣漫
管理技巧內訓
- 《Deep Seek助力管 董洪斌
- 管理進化論:變革管理 李巖偉
- TWI JI--工作指導能 程平安
- 出海與國際化人才——國際總 陳雨點
- 教練式輔導授權激勵加速器 黑宏杰
- 大局為重--向上管理與結構 程平安
- 職場躍遷-從業(yè)務骨干到管理 閻志新
- 生產管理者管理技能全面提升 陳老師
- 3.0-第一性原理問題分析 劉成熙
- 管理干部必備五項修煉 李巖偉
- 《破局 啟航》 保險行業(yè)形 李瑞倩
- 5M1E--金牌生產管理者 程平安