信息安全管理體系培訓課程背景:
ISO27000信(xin)息安全(quan)管(guan)(guan)(guan)理(li)(li)體(ti)系（ISMS）成為國(guo)際標準后(hou)，得到國(guo)內(nei)外(wai)各(ge)行業的(de)積極響(xiang)應，紛紛基于ISO27001標準來(lai)建設和優化自身的(de)信(xin)息安全(quan)管(guan)(guan)(guan)理(li)(li)體(ti)系，旨在提升企(qi)業競爭力并規范服(fu)務的(de)行為。同時(shi)，隨著國(guo)家對信(xin)息安全(quan)的(de)監管(guan)(guan)(guan)及企(qi)業自身對信(xin)息安全(quan)需要的(de)迫切性(xing)，信(xin)息安全(quan)管(guan)(guan)(guan)理(li)(li)人才已(yi)經(jing)變成制(zhi)約企(qi)業信(xin)息安全(quan)發展的(de)瓶頸。為了幫助企(qi)業培養信(xin)息安全(quan)管(guan)(guan)(guan)理(li)(li)/ISMS/ISO27001的(de)專業人才，中培基于多年在該領域咨詢與(yu)培訓經(jing)驗的(de)積累(lei)與(yu)沉(chen)淀，特推出此課程。
APM Group(APMG)代表英(ying)(ying)國商務部（OGC）在全球進(jin)行ISO 27001 Foundation、*(監控(kong)環境下的(de)項目管理)、P3O（項目組(zu)合、項目群(qun)和(he)項目辦公室-Portfolio,Programme and Project Offices）、MSP(管理成功的(de)項目群(qun))，M_o_R (風險管理)和(he)ITIL(IT基(ji)礎架(jia)構庫)的(de)資質認證工作。業務遍(bian)布全球，分(fen)別(bie)在英(ying)(ying)國、*、荷蘭(lan)、丹麥(mai)、澳大(da)利亞和(he)中國設有分(fen)公司(si)。APMG中國是(shi)英(ying)(ying)國APMG公司(si)在中國的(de)全資機構及*代表機構。
信息安全管理(li)體系課(ke)程(cheng)大綱(gang)：
信息安(an)全管理體系(xi)一、信息安(an)全概述
使學員對信息安全的需求、架構、生命周期管理有正確的理解與認識
信(xin)息安(an)全發展現(xian)狀與趨勢分析
信息安全頂(ding)層設計
信(xin)息安全架構(gou)與(yu)企業架構(gou)
信(xin)息安全模型(xing)、原則
信息(xi)安全域分析(xi)、部署
基于過程的信息安全流程分析
資深講(jiang)師講(jiang)解(jie)為主、案例分(fen)析
信息(xi)安全管理(li)體系(xi)二、ISO27001/ISMS/信息(xi)安全管理(li)體系(xi)概述
讓學員深刻認識信息安全管理的重要性，避開信息安全工作中常見的誤區、深刻理解信息安全三分技術、七分管理的體系
信息安全面臨的風險與挑戰
信息安全工作(zuo)的誤區
如(ru)何實現信(xin)息安全
信息安(an)全(quan)管理體系ISMS/ISO27001的收(shou)益
IT風險與信息安(an)全的關系
信息安全技術、流程、管理
資深講師講解為(wei)主
信息安全管理體系三、ISMS/ISO 27001標準簡介
讓學員全方位了解ISO27001標準體系
信息安(an)全(quan)基本(ben)定義與概念(nian)
ISO 27000標準族
ISO 27001標準發展歷史
信(xin)息安(an)全管理體系基本要素
ISO 27001標準內容條款 資深講師講解為主
信息安(an)全(quan)管理體系四、信息安(an)全(quan)風險評(ping)估
使學員了解安全現狀調研與信息安全風險評估與管理的理論基礎、方法、實施過程，及相應實施工具，指導學員在組織中開展信息安全風險管理工作。
風險管理概(gai)述與基本概(gai)念及框架
信息(xi)資產分類(lei)與分級(ji)
風(feng)險(xian)(xian)識(shi)別、風(feng)險(xian)(xian)分析、風(feng)險(xian)(xian)評價、風(feng)險(xian)(xian)處置
風險評估案例與實操
現狀調研階段、制度審核、現場訪談、技(ji)術評(ping)估(gu)走(zou)查審核
風險評估實施(shi)工具
利用工具實施風險評估與管理
案(an)例分析教學(xue)
角(jiao)色扮演教學(xue)
信息安全管理體系五、信息安全規劃
使學員掌握如何從安全問題、需求轉化成安全規劃，指導信息安全工作落實的方法。
信息安(an)全規(gui)(gui)劃與(yu)IT規(gui)(gui)劃的(de)關系
設計信息(xi)安(an)全(quan)體系框架
制定信息(xi)安(an)全實施(shi)藍圖
信息安全實施規劃
全面實戰教學
信息安全管理體(ti)系六、ISO27001/ISMS
信息安全管理體系實施過程
讓學員了解體系實施的PDCA過程
信息安全管理體系(xi)文(wen)件編寫、體系(xi)建立、
信息(xi)安全體系內(nei)部審核、有效測量(liang)
信(xin)息安全管理體系管理評審
信息安全管理體系案例
全面實戰教學
信(xin)息安全管(guan)理體系七、ISO27001/ISMS
信息安全體系運行與審核 使學員理解安全管理標準的內容，如何在組織內落實信息安全管理工作的方法，并通過案例分析明確ISMS項目的成功關鍵因素等，如何順利通過體系認證 ISMS體系運行與優化
內部(bu)審(shen)核
管理評審
外部認證
項目階段總結與項目匯報 結合ISMS（ISO27001）項目實施過程進行實戰講解
并輔以案例(li)分析教學
信息安全管理體系八、ISO27001/ISMS/信息安全控制措施
使學員了解ISO27001標準*版的14個控制領域，以及主要的控制措施建議，包括信息安全涉及的各方面內容，并通過控制措施實施案例，讓學員了解不同行業的控制實施特點
信息安(an)全方針、策略與目標
信(xin)息(xi)安全組織(zhi)架(jia)構與職責
信息(xi)資產保護與(yu)信息(xi)分(fen)級
人(ren)力資源安全管理
物理(li)環境與設(she)備安全
通(tong)信安全
操(cao)作安全管理
密(mi)碼密(mi)鑰管理
訪問控制
符合性
關鍵控(kong)制(zhi)措施實施案例
信息安(an)全事故管理
業務連續性管理
供應商管理信息系統獲取、開發與維護
資深講師講解(jie)為主
信息安全管理體系九、ISO27001 Foundation應試輔導 讓學員按照考試大綱充分準備，順利取得證書
考試重點提示
考試(shi)樣題講解
模擬考試
串講+模(mo)擬考試
信息(xi)安全管理體系總(zong)結
轉載：//citymember.cn/gkk_detail/5834.html
培訓講師：
課程價格：
培訓天數：