ISO 27001 LA
信息安全管理體系主任審核師
ISO27001
信息安全在企業(yè)風(fēng)險(xiǎn)管理ERM中極為重要，強(qiáng)調(diào)對一個(gè)組織運(yùn)行所必需的IT系統(tǒng)和信息的保密性、完整性、可用性的保護(hù)，提高投資回報(bào)率，降低由信息安全事故造成的損失及業(yè)務(wù)中斷的風(fēng)險(xiǎn)。ISO27001體系自國際標(biāo)準(zhǔn)化組織頒布為國際標(biāo)準(zhǔn)ISO 27001:2005，成為“信息安全管理”之國際通用語言，于2013年9月27日更新改版為ISO27001: 2013，與ISO 9000和ISO 20000結(jié)合更加緊密。ISO27001已被全球一萬八千多家*機(jī)構(gòu)和*企業(yè)所采用。其方法是通過“風(fēng)險(xiǎn)評估”、“風(fēng)險(xiǎn)管理”切入企業(yè)的信息安全需求，有效降低企業(yè)面臨的風(fēng)險(xiǎn)。在ISO27001:2005中有11個(gè)領(lǐng)域133個(gè)控制點(diǎn)，而在ISO27001:2013中有14個(gè)領(lǐng)域114個(gè)控制點(diǎn)（刪除了舊版中39個(gè)控制點(diǎn)，新增了20個(gè)控制點(diǎn)） 。建立信息安全管理體系（ISMS）已成為各種組織，特別是高科技產(chǎn)業(yè)、金融機(jī)構(gòu)等管理運(yùn)營風(fēng)險(xiǎn)不可缺少的重要機(jī)制。在某些行業(yè)，如軟件外包，ISO27001認(rèn)證已經(jīng)成為客戶要求必備條件。
IRCA
IRCA：International Register of Certificated Auditors.國際注冊審計(jì)師協(xié)會(huì)，為獨(dú)立的國際組織，總部設(shè)在英國，管理著世界范圍內(nèi)120*的超過13500名審計(jì)師，提供審計(jì)師注冊。
IRCA是獨(dú)立機(jī)構(gòu)，若得到IRCA認(rèn)可，那就意味著個(gè)人不只是某個(gè)審核機(jī)構(gòu)或單位的審核員，還是IRCA國際認(rèn)可的審核員，受到所有審核機(jī)構(gòu)和審核單位的認(rèn)可，價(jià)值更高。個(gè)人成為IRCA注冊審核員需要參加IRCA認(rèn)可的培訓(xùn)課程并積累審核經(jīng)驗(yàn)：這個(gè)審核經(jīng)驗(yàn)可以是第二方，也可以是第三方的審核經(jīng)驗(yàn)。
上海信息化培訓(xùn)中心（簡稱SITC）是由上海發(fā)展改革委和上海信息委核準(zhǔn)組建的信息化促進(jìn)機(jī)構(gòu)，自1998年開始一直致力于IT管理國際*實(shí)踐和標(biāo)準(zhǔn)在國內(nèi)的推廣,專業(yè)從事IT管理高端培訓(xùn)及國際認(rèn)證考試工作，“推進(jìn)國際IT管理*實(shí)踐，服務(wù)*信息化建設(shè)，創(chuàng)建*IT經(jīng)理智慧空間”。上海信息化培訓(xùn)中心與多家國際權(quán)威機(jī)構(gòu)開展了雙向緊密合作，TUV Nord合作伙伴。SITC，全球五百強(qiáng)公司信賴和選擇的培訓(xùn)合作伙伴！
課程價(jià)值
為組織帶來價(jià)值
培養(yǎng)組織合格的審計(jì)工作者
科學(xué)評估組織信息資產(chǎn)，提高安全工作效率,為組織商業(yè)運(yùn)作提供更有效的服務(wù)；
保護(hù)信息不受各種威脅，建立縝密的災(zāi)難恢復(fù)計(jì)劃，確保業(yè)務(wù)連續(xù)性和減少業(yè)務(wù)損失；
評估與安全相關(guān)的管理政策、程序、實(shí)務(wù)，形成“信息安全、人人有責(zé)”的企業(yè)文化；
表征組織信息安全管理能力，做好注冊準(zhǔn)備工作，獲得客戶充分信任。
個(gè)人收益：
深入理解ISO27001\ISO27002等相關(guān)條文；
掌握建立和實(shí)施ISMS的過程和方法；
掌握審核和監(jiān)控ISMS的知識和技巧；
獲得IRCA認(rèn)可的ISO27001LA證書；
加入SITC校友圈，優(yōu)先參與校友活動(dòng)。
課程安排
本課程是ISO 27001（BS 7799）ISMS主任審核員課程，采用講師授課、案例作業(yè)、情景模擬、課堂討論多種方式結(jié)合教學(xué)，能夠幫助學(xué)員理解ISO27001的要求，掌握建立ISMS信息安全管理體系的步驟及審核和監(jiān)控ISMS的知識和技巧。
ISO27001信息安全管理體系介紹
信息安全的重要性和為什么需要信息安全管理
審查信息安全之威脅及漏洞
信息安全管理手段之選擇
如何建立一個(gè)完整的信息安全管理體系（ISMS）
ISO27001信息安全管理體系審核流程及技巧
管理和主導(dǎo)ISO27001審核小組
審核報(bào)告之完成
全球及國內(nèi)案例分析
練習(xí)
ISO27001主任評審員資格正式考試
培訓(xùn)特色
▲以依據(jù)IRCA2016文件精心設(shè)計(jì)的英文原版課程翻譯而成的中文講義，實(shí)踐和教學(xué)經(jīng)驗(yàn)豐富的資深臺灣講師,加上SITC一流的服務(wù)質(zhì)量，確保您絕佳的培訓(xùn)體驗(yàn)和收獲。
▲IRCA認(rèn)可課程，證書由IRCA和TUV共同簽發(fā)，含金量高于一般注冊機(jī)構(gòu)自己開設(shè)的課程。
▲強(qiáng)調(diào)交互和實(shí)踐，包含大量討論和情景模擬。
學(xué)員留言
TIGER老師不論實(shí)踐經(jīng)驗(yàn)還是授課技巧都是一流的,是我碰到過的*的培訓(xùn)講師。
--- Tony Yin （CISSP CISA） IBM
通過課程，讓我真正了解了ISO27001條文的真實(shí)意圖，而不再是一知半解。
--- 徐幸 拉法基瑞安
培訓(xùn)特色
CISA國際信息系統(tǒng)審計(jì)師
CISM國際信息安全經(jīng)理
CISSP國際信息信息安全專家
M_o_R國際風(fēng)險(xiǎn)管理資格
