注:如需報名或咨詢(xún)請直接聯(lián)系本頁(yè)面下方的咨詢(xún)電話(huà)或微信,其他報名聯(lián)系方式可能無(wú)法回復,謝謝!
隨著(zhù)信息技術(shù)的發(fā)展,電子商務(wù)及Internet 應用的普及,**、金融機構、高科技產(chǎn)業(yè)、企事業(yè)單位和商業(yè)組織對IT 系統的依賴(lài)也日益加重,信息技術(shù)幾乎滲透到了世界各地和社會(huì )生活的方方面面。對信息加以保護,防范信息的損壞和泄露,已成為當前組織迫切需要解決的問(wèn)題。工業(yè)和商業(yè)企業(yè)已經(jīng)開(kāi)始全面使用信息系統,為進(jìn)一步滿(mǎn)足合約和客戶(hù)對IT 服務(wù)的需求,保障信息系統的安全,越來(lái)越多的企業(yè)建立了信息安全管理體系,從而促進(jìn)企業(yè)業(yè)務(wù)的可持續增長(cháng),降低信息安全事件對企業(yè)的業(yè)務(wù)影響。
方普管理將在2020年舉辦信息安全管理體系(ISMS)注冊審核員培訓班",邀請信息安全管理體系領(lǐng)域*專(zhuān)家信息安全外審員培訓教師授課,培訓學(xué)員可以參加*認證認可協(xié)會(huì )(CCAA)組織的ISMS 注冊審核員統一考試。
【培訓對象】
從事ISMS 及ItSMS 認證的審核人員;
建立和實(shí)施ISMS 及ItSMS 的企事業(yè)單位主管人員;
從事ISMS 及ItSMS 建設和實(shí)施咨詢(xún)的人員;
CTO、CIO 等企事業(yè)信息安全負責人;
IT 服務(wù)管理項目經(jīng)理、IT 經(jīng)理、系統經(jīng)理;
建立和實(shí)施ISMS 及ItSMS 的企事業(yè)單位的內部審核員。
【培訓目標】
通過(guò)參加本課程,學(xué)員能夠:
深層及理解ISO27001對信息安全管理的要求
掌握信息安全風(fēng)險的識別、評估與控制的基本技巧
熟悉建立ISMS的過(guò)程和方法
掌握審核和監控ISMS的知識和技巧
【培訓內容】
信息安全及信息技術(shù)服務(wù)管理體系基礎知識、標準解讀;
信息安全風(fēng)險評估和管理;
信息安全及信息技術(shù)服務(wù)領(lǐng)域相關(guān)技術(shù)內容;
信息安全及信息技術(shù)服務(wù)管理體系審核知識及審核流程;
認證認可相關(guān)知識
信息安全管理體系ISO27001審核員的注冊要求和流程
【培訓師資】
由具備信息安全管理體系及信息技術(shù)服務(wù)管理體系培訓教師資格的行業(yè)專(zhuān)家承擔課程講解。
【培訓時(shí)間和地點(diǎn)】
培訓時(shí)間:18課時(shí),共3 天。
【培訓費用】
1、培訓費RMB4500 元/人,含培訓費、教材費、培訓證書(shū)費及稅費。
2、住宿及就餐可由培訓班統一安排,費用自理。
【報名方式】
1、本班為小班授課,參訓人員先向我司課程顧問(wèn)索取報名表并回傳,提前繳納培訓費用,本公司按報名及繳費先后順序安排,額滿(mǎn)即止。
2、上課前一星期我司向學(xué)員發(fā)出書(shū)面通知確認具體上課地點(diǎn)及時(shí)間等
【CCAA注冊及專(zhuān)業(yè)要求】
1．教育經(jīng)歷
*本科以上學(xué)歷,或大專(zhuān)學(xué)歷及相應專(zhuān)業(yè)中級以上技術(shù)職稱(chēng);專(zhuān)業(yè)*包括:信息安全、密碼學(xué)、計算
機科學(xué)與技術(shù)、計算機應用、電子信息科學(xué)與技術(shù)、電子信息技術(shù)應用、人工智能、計算數學(xué)與應用數學(xué)、自動(dòng)化、通信、電氣等相關(guān)的專(zhuān)業(yè)。
2．工作經(jīng)歷
本科以上學(xué)歷審核員申請人應具有至少4 年工作經(jīng)歷,大專(zhuān)學(xué)歷申請人應具有至少20 年工作經(jīng)歷;
3．專(zhuān)業(yè)工作經(jīng)歷
本科以上學(xué)歷審核員申請人應具有至少2 年專(zhuān)業(yè)工作經(jīng)歷,大專(zhuān)學(xué)歷申請人應具有至少15 年專(zhuān)業(yè)工作經(jīng)
歷。適宜的信息安全管理專(zhuān)業(yè)工作經(jīng)歷包括:信息安全管理工作經(jīng)歷;信息安全技術(shù)研究與開(kāi)發(fā)及服務(wù)工作經(jīng)歷;信息安全相關(guān)測評認證工作經(jīng)歷;信息安全教學(xué)工作經(jīng)歷;信息安全管理相關(guān)標準制修訂工作經(jīng)歷。適宜的信息技術(shù)服務(wù)專(zhuān)業(yè)工作經(jīng)歷包括:信息技術(shù)管理工作經(jīng)歷;信息技術(shù)研究與開(kāi)發(fā)及服務(wù)工作經(jīng)歷;信息技術(shù)服務(wù)認證工作經(jīng)歷;信息系統測評工作經(jīng)歷;信息技術(shù)教學(xué)工作經(jīng)歷;信息技術(shù)服務(wù)管理相關(guān)標準制修訂工作經(jīng)歷。
備注:非專(zhuān)業(yè)*本科學(xué)歷的申請人,應具有15 年以上的專(zhuān)業(yè)工作經(jīng)歷及相應專(zhuān)業(yè)中級以上技術(shù)職稱(chēng)。
