內容說明
‧ 課程名稱:【台北】ISO 27001 : 2022 資訊安全管理系統主導稽核員訓練
‧ 課程地點:台北 │ SGS白宮訓練教室(新北市五股區(新北產業園區)五工路134號2樓)
‧ 開始日期:2023/9/12
‧ 結束日期:2023/9/20
‧ 課程時間:09:00~18:00
‧ 上課時數:5天共40小時
‧ 費 用:53,000
【課程前言】
本課程由CQI (Chartered Quality Institute) 特許品質協會 及 IRCA (International Register of Certificated Auditors) 國際驗證稽核員註冊協會等組織核可,課程登錄編號為 17279。
本課程的目的,是提供學員在依據ISO / IEC 27001(並參照ISO / IEC 27002)、執行資訊安全管理系統 (ISMS) 之第一者、第二者和第三者稽核時,所需的知識和技能;並於適用時,符合 ISO 19011 和 ISO / IEC 17021之要求。
★每班以20名學員為限制。
★上課日期:9/12(二)、9/13(三)、9/14(四)、9/19(二)、9/20(三)
★確定開課前十天將以mail及電話通知上課,開課日期以收到上課通知為主。
【培訓對象】
在開始本課程之前,期待學員應具備以下先備知識:
• 管理系統
• 了解『規劃 - 執行 - 檢查 - 行動』(Plan-Do-Check-Act, PDCA)循環。
• 資訊安全管理
• 瞭解以下資訊安全管理原則與概念:
- 資訊安全需求的認知;
- 資訊安全責任的分配;
- 體現管理承諾與利害相關團體的利益;
- 提升社會價值;
- 利用風險評鑑結果來決定適當的控制措施,以達到可接受的風險水平;
- 體現安全為資訊網路與系統不可或缺的元素;
- 對資訊安全事件的主動預防與偵測;
- 確保全面而完善的資訊安全管理方法
- 持續對資訊安全的重新評估,並適時進行調整。
【培訓受益】
在完成此課程學習後,學員將能夠:
•闡釋資訊安全管理系統(ISMS)、資訊安全管理系統相關標準,以及管理系統稽核與第三方認證的目的與營運面效益。
•闡釋稽核員依據ISO 19011 與 ISO/IEC 17021 進行ISMS稽核的規劃、執行、報告及後續追蹤各階段時所擔任的角色。
•依據 ISO 19011 與 ISO/IEC 17021的要求進行ISMS稽核的規劃、執行、報告及後續追蹤來確保其是否符合ISO/IEC 27001(與ISO/IEC 27002)的要求。
要成功的完成此課程,學員需要在所有領域展現可接受的學習成果。
【培訓證書】
• 同時通過筆試和持續評量的學員將授予“成功修業”證書,學員未通過持續評量,但已出席該課程的全部時間將授予“上課證明”。
• 證書有效期限五年,期限內可登錄成為CQI / IRCA稽核員。
• 學員未通過筆試但通過持續評量者將收到“上課證明”,並被允許於原課程結束日起12個月內參加重考。
• 學員將於課程完成後八週內收到證書。
【課程大綱】
第一天
• ISMS 和 ISO/IEC 27000 系列標準
• 資訊安全管理系統認知流程導向之ISMS
• 稽核證據/稽核軌跡
• 持續改善
• 資訊安全法令法規
• 風險處置
• 活動回饋
第二天
• 登錄、驗證與稽核員能力
• 稽核:定義、原則、與類型
• 稽核流程
• ISMS稽核問卷
• 現場稽核之準備 ( 第一階段稽核 )
• 文件審查
第三天
• 規劃稽核
• 發展查檢表
• 稽核角色扮演
• 執行實地稽核 (第二階段稽核)
• 稽核審查
• 標準的解釋; 稽核發現的分類 / 發現陳述 / 矯正行動要求單
• 稽核報告與後續追蹤
• 演示結束會議
• 標準的解釋; 稽核發現的分類 / 發現陳述 / 矯正行動要求單
第四天
• 標準的解釋: 活動回饋
• 個案研究 (第1部分:研讀)
• 稽核角色扮演
• 筆試之模擬試卷
第五天
• 個案研究報告(第2部分)
• 課程複習與總結
• 筆試考試
‧ 連絡電話:台北(02)2748-5188 /台中(04)3506-0841
‧ 注意事項:
◎名額有限,請速報名!
◎費用包含講義、餐點。
◎課程內容協會保留更動之權利!
‧ 報名須知:課程內容及開課時間協會保留更動之權利!
如果您有合適的活動資訊,並且願意分享與民眾交流,您可以
申請新創圓夢網帳號於
課程活動上傳 登載使我們的網站資訊更為豐富唷!!