中国国际标准管理研究院 文件
                                       
                                            中标院 [2023]第039函
                     

---

关于举办ISO27001-2022新标准信息安全管理体系内审员实战培训班的通知
                                                                  
各企事业单位及有关人员：

【培训背景】
  随着信息技术的发展，电子商务及Internet应用的普及，政府部门、金融机构、高科技产业、企事业单位和商业组织对IT系统的依赖也日益加重，信息技术几乎渗透到了世界各地和社会生活的方方面面。对信息加以保护，防范信息的损坏和泄露，已成为当前组织迫切需要解决的问题。越来越多的工业和商业企业开始使用信息系统，为保障信息系统的安全，须采取一系列措施，ISO/IEC 27001则为这些措施的落实提供了一套检查方法，并在用户选择涉及安全的服务提供商时作为一个依据，使用户与企业的业务运行在一个可信任的平台之上，同时能促进企业业务的可持续增长，降低信息安全事件对企业的业务影响.
 ISO27001信息安全管理体系（ISMS）成为国际标准后，得到国内外各行业的积极响应，纷纷基于ISO27001标准来建设和优化自身的信息安全管理体系，旨在提升企业竞争力并规范服务的行为。同时，随着国家对信息安全的监管及企业自身对信息安全需要的迫切性，信息安全管理人才已经变成制约企业信息安全发展的瓶颈。
  为了帮助企业培养信息安全管理的专业人才，我中心特推出ISO27001培训课程（考试合格发放赛宝认证的内审员证书），旨在帮助企业学员对体系标准充分理解，掌握信息安全及信息技术服务管理体系审核知识及审核流程，助力企业顺利通过认证审核！培训对象：
公司领导层、管理者代表、各部门经理、信息安全工程师、IT服务工程师、运维工程师、ISMS内审员等

【培训详情】
1、课程时间：2023年5月16日-5月19日
2、课程地点：长沙
3、课程费用：2600元/人 
4、费用包括：培训费、考试费、材料费、证书费、邮件费

【课程目标和大纲】

第一天	一、新版标准概览 ISO27001-2022新标准的发展背景和特点 新标准改版背景及管理理念的变化 新版标准要求的亮点和变化概览 --思考或练习 二、新版标准术语和定议的变化与理解 三、新版标准正文理解与实施（4-6章） 4 组织的背景 5 领导力 6 计划 --针对企业实际情况，主要讲解新版标准的变化要点和落地方法 --思考或练习 四、标准正文理解与实施（7-10章） 7 支持 8 运行 9 绩效评价 10 改进 --针对企业实际情况，主要讲解新版标准的变化要点和落地方法 --思考或练习 五、附录A理解与实施（A.5-A.8）A.5 安全方针A.6 信息安全组织A.7 人力资源安全A.8 资产管理--针对企业实际情况，主要讲解新版标准的变化要点和落地方法--思考或练习
第二天	六、附录A理解与实施（A.9-A.11） A.9 访问控制 A.10 密码学 A.11 物理和环境安全--针对企业实际情况，主要讲解新版标准的变化要点和落地方法 --思考或练习 七、附录A理解与实施（A.12-A.14） A.12 操作安全 A.13 通信安全 A.14 系统获取，开发和维护--针对企业实际情况，主要讲解新版标准的变化要点和落地方法 --思考或练习 八、附录A理解与实施（A.15-A.18） A.15 供应关系 A.16 信息安全事件管理 A.17 信息安全方面的业务连续性管理 A.18 符合性--针对企业实际情况，主要讲解新版标准的变化要点和落地方法 --思考或练习
第三天	九、ISO27001:2022新版标准转版认证相关要求及落地方法 文件的修改要求 --信息安全方针、目标的修改要求 --信息安全手册的修改要求 --信息安全控制策略的修改要求 --程序文件的修改要求 组织的换版准备工作方法 --企业如何收集新版标准要求的符合性证据 --转换认证之前的内部审核要求 --转换认证之前的管理评审要求 --答疑和交流

师资力量：
由认证培训行业资深专家授课，利用专业知识结合大量案例进行分析讲解，注重实务操作，使学员更好地学以致用。
【出版专著】人力资源管理 、企业战略管理、企业文化管理、六西格玛管理、领导力、审核知识与技巧、顾客满意度、质量竞争力等著作。

后续服务：
参加培训学员可持我院颁发的[高级注册信息安全管理体系内审员资格证书]，三年内免费参加我院在全国范围内开展的对应课程再培训，在体系实施过程中遇有相关问题可向老师免费咨询。

证书颁发：
考试合格者将获得由中国国际标准管理研究院颁发全国通用[高级注册信息安全管理体系内审员资格证书] 该证书全国通用，网上可查。

报名方式：
中国国际标准管理研究院委托“北京新世通技术培训中心”承办本期培训的招生及会务工作，请将报名回执表填写清楚传真或邮件到我培训中心，我们在收到报名回执表后，于开班前五天将培训具体地点、乘车路线、食宿及日程安排等有关事项详细告知。   

联系方式：
联系人: 张 微 17718428661
微  信:  CSN9969
电  话：010-57232589              
E-mail：zhongbiaoyuan6666@163.com  
网   址：www.cnisn.cc
                       
              中国国际标准管理研究院
          北京新世通技术培训中心
                  2023年3月1日
 
  信息安全管理体系内审员实战技巧培训班报名回执表

单位名称 税号						电 话
地址/邮编						传 真
邮寄联系人		手机				邮 箱
参  加  人  员	姓名	性别	职务		手机	身份证号码		参加课程
培训费	万   仟   佰   拾   元					电汇日期：    年   月   日
汇款方式	开户名			北京新世通技术培训中心
	开户行			中国建设银行北京丰台支行丰科园分理处
	汇款账号			1100 1016 2010 5250 0442
是否需要住宿：是  否 （可统一安排  费用自理）				参会单位盖章： 经办人员签名：                 年   月   日

联系人：张微 17718428661 注:此回执复印并加盖公章有效