课程概述
本课程时长为5天。
信息安全管理体系（ISMS）的目的是为组织提供一个有效的信息安全制度的参考，在保护业务目标的前提下实现在信息安全方面的最佳做法。ISO 27001标准要求，在组织整体业务风险的背景下为组织建立、实施、运行、监控、检查、维护和改进一套文件化的管理体系ISMS。本课程将带领学员在国内国际规范、标准和法律法规要求下学习信息安全管理体系审核所需的知识和技巧。
课程收益
本培训课程汇集了SGS全球顶尖的信息安全专家与主任审核团队的实战经验，您通过该课程，能了解和掌握ISO 27001标准的要求，熟悉如何建立完整的ISMS，并掌握ISMS外部审核的实践方法和技巧，实践如何领导一个团队进行信息安全管理体系执行审核，具备ISMS主任审核员的基本技能。
培训对象
    IT安全员
    IT经理
    信息安全顾问
    任何预按照ISO 27001：2005进行ISMS符合性审核的外审员（可是第二方或第三方）
    有兴趣想致力于ISO 27001/ISO 27002 审核的人员
培训大纲
    信息安全管理体系相关介绍
    ISO 27001：2005标准正文讲解
    ISO 27001：2005 标准附录概述
    风险评估工具和方法
    信息安全管理体系的过程方法
    认可、认证和审核相关知识
    审核技巧
    审核的计划、准备和执行
培训证书
学员成功完成课程并通过考试后，可获SGS颁发的IRCA认可的主任审核员课程证书，可用于注册IRCA审核员或IRCA主任审核员