ISO/IEC 27001 信息安全管理体系（ISMS）
主办单位：中培网 中培管理咨询
时间地点：2021-10-18至2021-10-19 在 上海
学员对象：信息部门负责人、系统管理员、信息安全管理体系（ISMS）的负责人、IT中高级经理、IT审计主管、ISMS内审员等
费 用： 3500元
【培训对象】
信息部门负责人、系统管理员、信息安全管理体系（ISMS）的负责人、IT中高级经理、IT审计主管、ISMS内审员等
【课程收益】
【课程大纲】
课程费用：3500元（含培训费、资料费、午餐等）
课程背景：
信息作为企业的重要资产，需要科学管理和保护才可以为企业的可持续发展提供源源不断的动力。目前企业普遍采用现代通信、计算机、网络技术来构建企业的信息安全管理体系（ISMS），但大多数企业的管理者对信息资产所面临的威胁的严重性认识不足，缺乏系统的管理思维，缺乏明确的信息安全方针、完整的信息安全管理制度、相应的管理措施不到位，已经造成极大的信息安全隐患。本课程旨在确保企业信息安全管理人员熟悉信息安全管理体系，增强管理人员信息安全意识，掌握信息安全管理体系建设过程，具备信息安全管理体系的监视和审核能力，满足第二方审核和认证审核的要求。
我们相信您能从课程积极的讨论和学习中获得最大的收益。积极的参与会带来更好的理解，为您进一步发展专业知识奠定良好的基础。
课程收益：
帮助您全面深刻理解信息安全、信息安全管理体系和业务经营的关系
深入理解ISO/IEC 27001标准要求
掌握建立和实施ISMS的过程和方法
确保选择充分和适宜的安全控制措施，有效保护贵公司和客户以及相关方的信息资产和核心业务
掌握监控和审核ISMS的知识和技巧
授课方式：
启发式讲授+互动式教学+小组练习+角色扮演+案例分析
课程大纲：
时间 内容
第一天
9:00 - 12:00 第一部分 信息安全管理基础知识
1 信息与信息安全
1.1 信息安全案例分析
1.2 信息分类与分级
1.3 信息安全属性CIA
2 信息安全管理
2.1 信息安全风险
2.2 信息安全风险识别
2.3 信息安全风险分析
2.4 信息安全风险评价
2.5 信息安全风险处置
13:30 - 16:30 第二部分 信息安全管理体系
1 信息安全管理体系框架
2 SWOT分析
3 相关方需求确定
4 领导作用及承诺
5 体系策划
【案例练习】ISMS手册，程序文件和作业指导书的编制要求
6 监视、测量、分析和评价
7 不符合、纠正措施和持续改进
第二天
9:00 - 12:00 第三部分 信息安全控制措施
【案例分析】
1 SOA与控制域框架
2 信息安全策略
3 信息安全组织
4 人力资源信息安全管理
5 资产管理
6 访问控制
7 物理环境安全
8 密码控制
9 运行信息安全
10 通信安全
11 信息系统开发信息安全
12 获取与维护
13 供应商关系
14 信息安全事件管理
15 业务连续性的信息安全管理
16 符合性管理
下午 第四部分 信息安全管理体系审核
1 审核概述
2 审核方法
【演练】正向审核；反向审核
3 审核策划
【分组练习】编制审核计划；编制检查表
4 现场审核
【分组练习】
现场审核思路；
审核员素质与能力；
访谈、观察与检查；
高层访谈；
分组模拟审核
5 总结汇报
【分组练习】
审核发现；
小组内部沟通；
汇报；
末次会议
第五部分 总结
1 分组发言
2 课程总结
3 考试
5. 课程总结
书面考试 + 学习心得
【讲师介绍】
▓▓▓▓▓▓▓▓▓ 培 训 回 执 表 （此表复制有效）▓▓▓▓▓▓▓▓
传真至：020-62355807
我单位共＿＿＿ 人报名参加 2021-10-18至2021-10-19 在 上海 举办的 ISO/IEC 27001 信息安全管理体系（ISMS）
单位名称：＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
培训联系人：＿＿＿＿＿＿＿＿＿ 联系电话：＿＿＿＿＿＿＿＿＿ 联系传真：＿＿＿＿＿＿＿＿
移动电话：＿＿＿＿＿＿＿＿＿＿＿＿ 电子邮箱：＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
参加人数：＿＿＿＿ 人 费用总计：＿＿＿＿＿＿ 元
参 会 人：＿＿＿＿＿＿＿＿ 所任职务：＿＿＿＿＿＿＿＿＿＿ 移动电话：＿＿＿＿＿＿＿＿＿
参 会 人：＿＿＿＿＿＿＿＿ 所任职务：＿＿＿＿＿＿＿＿＿＿ 移动电话：＿＿＿＿＿＿＿＿＿
参 会 人：＿＿＿＿＿＿＿＿ 所任职务：＿＿＿＿＿＿＿＿＿＿ 移动电话：＿＿＿＿＿＿＿＿＿
══════════════════════════════════════════
广州电话：（020）39971893、62355796 传真号码：（020）62355807
联 系 人：赵小姐、张先生 报名邮箱： 317709971@QQ.COM
参会方式：请您把培训回执表填写好回传，课前一星期您将会收到传真函，包括培训注意事项及详细安排