ISOIEC 270012013信息安全管理体系内审员（苏州，5月11-12日）
【举办单位】北京曼顿培训网
【咨询电话】4006820825   010-56133998  13810210257
【培训日期】2023年5月11-12日
【培训地点】苏州
【培训对象】设备维修、厂务、工业工程师、工程现场作业人员及相关管理人员如厂长、营运经理、车间主任和生产主管；公用设施主管、EHS总监、EHS经理、安全主管和安全工程师；其他如技术经理、工程师、工程经理、项目经理和技术员；维修经理、维修工程师、IE工程师等。

【培训目标】
熟悉ISOIEC 270012013的要求
掌握信息安全管理体系建立方法
掌握信息安全风险评估方法
理解ISOIEC 270012013审核及注册过程，了解如何准备、执行和完成审核
掌握内审员应必备的知识和技巧－会编检查表，会审，会记，会开不符合报告

【课程大纲】
章节 内容
第一部分：信息安全管理基础知识 
1信息安全案例分析
2信息安全是什么
3信息安全管理体系是什么
第二部分：ISOIEC 27001标准 
1ISOIEC 27001简介
2 ISOIEC 27001内容简介
3标准正文讲解（4－10章）
 3标准正文讲解（4－10章）（继续）
4附录A控制项讲解
第三部分：实施 1信息安全风险评估
 2 SoA编制
3信息安全绩效
第四部分：审核 
第一章：审核概念及原则 
1有关审核的定义
2审核原则
练习：事实还是推理
第二章：审核的分类 
1按审核对象分
2按审核方分
3按审核范围分
第三章：体系审核的一般步骤 
1第一方审核
2第二方审核
3第三方审核
第四章：审核策划 
1审核方案管理
2审核实施计划
审核计划编制窍门
建立审核小组
3编制检查表
检查表编制窍门
4资料准备
5审核通知
练习：检查表编制
第五章：审核实施 
1首次会议
2现场审核
2.1审核证据收集
2.2审核小窍门
审核十字要诀+PDCA
练习4：审核十字要诀+PDCA
2.3审核技巧
聆听、验证、观察、时间管理
典型情况应对技巧
抽样技巧
现场审核控制
2.4审核记录
2.5成功审核的要点
3不合格项报告
4审核组会议
记录与报告区别
5末次会议
 案例分析：审核记录、不符合项报告、纠正措施和跟踪验证
 案例分析：审核记录、不符合项报告、纠正措施和跟踪验证
第六章：审核报告 
1报告内容
2审核过程描述
3内部审核结论
第七章：跟踪审核 
1跟踪审核内容
2验证证据
3验证问题处理
第八章：内审员 
1审核组长审核员任务
2审核员资格
考试 

【费用及报名】
1、费用：培训费3500元（含培训费、讲义费）；如需食宿，会务组可统一安排,费用自理。
2、报名咨询：4006820825  010-56133998  13810210257 鲍老师
3、报名流程：电话登记--填写报名表--发出培训确认函
4、备注：如课程已过期，请访问我们的网站，查询最新课程
5、详细资料请访问北京曼顿培训网： (每月在全国开设四百多门公开课，欢迎报名学习)