北京方普管理開設的信息安全管理體系外審員培訓班，幫助學員深層及理解ISO27001對信息安全管理的要求，掌握信息安全風險的識別、評估與控制的基本技巧，熟悉建立ISMS的過程和方法，掌握審核和監控ISMS的知識和技巧。

信息安全管理體系外審員培訓

課程詳情

隨著信息技術的發展，電子商務及Internet應用的普及，部門、金融機構、高科技產業、企事業單位和商業組織對IT系統的依賴也日益加重，信息技術幾乎滲透到了世界各地和社會生活的方方面面。對信息加以保護，防范信息的損壞和泄露，已成為當前組織迫切需要解決的問題。工業和商業企業已經開始全面使用信息系統，為進一步滿足合約和客戶對IT服務的需求，保障信息系統的安全，越來越多的企業建立了信息安全管理體系，從而促進企業業務的可持續增長，降低信息安全事件對企業的業務影響。

方普管理將在2018年8月舉辦信息安全管理體系（ISMS）國家注冊審核員培訓班”，邀請信息安全管理體系領域知名專家信息安全外審員培訓教師授課，培訓學員可以參加中國認證認可協會（CCAA）組織的ISMS國家注冊審核員統一考試。

【培訓對象】

從事ISMS及ItSMS認證的審核人員；
建立和實施ISMS及ItSMS的企事業單位主管人員；
從事ISMS及ItSMS建設和實施咨詢的人員；
CTO、CIO等企事業信息安全負責人；
IT服務管理項目經理、IT經理、系統經理；
建立和實施ISMS及ItSMS的企事業單位的內部審核員。

【培訓目標】

通過參加本課程，學員能夠：深層及理解ISO27001對信息安全管理的要求，掌握信息安全風險的識別、評估與控制的基本技巧，熟悉建立ISMS的過程和方法，掌握審核和監控ISMS的知識和技巧。

【培訓內容】

信息安全及信息技術服務管理體系基礎知識、標準解讀；信息安全風險評估和管理；信息安全及信息技術服務領域相關技術內容；信息安全及信息技術服務管理體系審核知識及審核流程；認證認可相關知識

【CCAA注冊及專業要求】

1．教育經歷
大學本科以上學歷，或大專學歷及相應專業中級以上技術職稱；專業學科包括：信息安全、密碼學、計算機科學與技術、計算機應用、電子信息科學與技術、電子信息技術應用、人工智能、計算數學與應用數學、自動化、通信、電氣等相關的專業。

2．工作經歷
本科以上學歷審核員申請人應具有至少4年工作經歷，大專學歷申請人應具有至少20年工作經歷；

3．專業工作經歷
本科以上學歷審核員申請人應具有至少2年專業工作經歷，大專學歷申請人應具有至少15年專業工作經歷。適宜的信息安全管理專業工作經歷包括：信息安全管理工作經歷；信息安全技術研究與開發及服務工作經歷；信息安全相關測評認證工作經歷；信息安全教學工作經歷；信息安全管理相關標準制修訂工作經歷。適宜的信息技術服務專業工作經歷包括：信息技術管理工作經歷；信息技術研究與開發及服務工作經歷；信息技術服務認證工作經歷；信息系統測評工作經歷；信息技術教學工作經歷；信息技術服務管理相關標準制修訂工作經歷。

備注：非專業學科本科學歷的申請人，應具有15年以上的專業工作經歷及相應專業中級以上技術職稱。

【培訓師資】

由具備信息安全管理體系及信息技術服務管理體系培訓教師資格的行業專家承擔課程講解。