信息安全管理体系实践课程

本课程主要内容包括：信息安全管理体系基本概念、ISO 27000系列标准简介、信息安全风险评估实践、信息安全规划实践、信息安全管理体系实施实践、信息安全体系运营与审核实践以及信息安全管控措施等方面。

课程对象：信息安全基础级专业人员

培训目标：

• 深刻认识信息安全管理的重要性
• 了解ISO27000系列标准
• 掌握安全现状调研与信息安全风险评估与管理的理论基础、方法、实施过程，及相应实施工具
• 掌握如何从安全问题、需求转化成安全规划，指导信息安全工作落实的方法
• 掌握信息安全管理体系实施过程
• 理解安全管理标准的内容，如何在组织内落实信息安全管理工作的方法，并通过案例分析明确ISMS项目的成功关键因素等，如何顺利通过体系认证
• 了解ISO27001标准最新版的14个控制领域，以及主要的控制措施建议