關(guān)于舉辦ISO27000信息安全管理
體系(ISMS)*注冊審核員培訓(xùn)班的通知
各企事業(yè)單位及有關(guān)人員:
【培訓(xùn)背景】
在當(dāng)今的信息時代,信息對建立競爭優(yōu)勢起著舉足輕重的作用,對一個組織的運營乃至生存都極為重要。但它同時也是柄雙刃劍,當(dāng)信息被意外或刻意的傳給惡意的接收者時,同樣的信息也可能導(dǎo)致一所機構(gòu)倒閉。所以信息安全已經(jīng)成為影響*安全、經(jīng)濟社會發(fā)展的全球化問題。為了應(yīng)對日益嚴(yán)峻的信息安全形勢,各國*機關(guān)、企事業(yè)單位等各種組織機構(gòu)紛紛設(shè)立信息安全專業(yè)*和專職崗位,以解決不斷涌現(xiàn)的信息安全問題。
ISO27001:2005標(biāo)準(zhǔn)是國際標(biāo)準(zhǔn)化組織(ISO)于2005 年 10 月公布,同時取締了多國采納的英國標(biāo)準(zhǔn)BS7799-2:2002 ,但新舊標(biāo)準(zhǔn)的要求并無太大分別。ISO27001 是*一個規(guī)定了信息安全管理體系 (ISMS) 要求的可審核國際標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)旨在確保選擇充分而合適的安全控制措施。這有助于保護組織的信息資產(chǎn),并使任何利益相關(guān)方(尤其是客戶)增加信心。
康達信管理顧問有限公司(以下簡稱:CMC)是目前國內(nèi)規(guī)模*、實力最雄厚的管理咨詢、培訓(xùn)機構(gòu)之一,也是經(jīng)**認(rèn)證認(rèn)可監(jiān)督管理委員會(CNCA)和*認(rèn)證認(rèn)可協(xié)會(CCAA)批準(zhǔn)認(rèn)可的國內(nèi)首批認(rèn)證培訓(xùn)機構(gòu),是進行*注冊審核員(外審員)資歷最深的培訓(xùn)機構(gòu)之一。
1998年,康達信涉足金融行業(yè)管理咨詢,主要客戶群體形成了以銀行為中心,覆蓋至保險、證券、資產(chǎn)管理等多個行業(yè)。至今,已經(jīng)成功為招商銀行、*銀行、農(nóng)業(yè)銀行、工商銀行、光大銀行、興業(yè)銀行、建設(shè)銀行、浦發(fā)銀行、華融資產(chǎn)、信達資產(chǎn)、東方資產(chǎn)、平安保險、泰康人壽等300多家金融行業(yè)企業(yè)提供了全程的流程管理、服務(wù)管理、信息安全、風(fēng)險管理、ISO9001、ISO27000管理咨詢服務(wù)??颠_信不僅在金融系統(tǒng)有絕對的行業(yè)優(yōu)勢推行ISO27000,在*機構(gòu)(如珠海市*、南寧市*、深圳環(huán)保局等數(shù)十家*機構(gòu)和事業(yè)單位)、上市集團公司(如IBM、海爾、飛利浦、長城計算機、聯(lián)想、TCL、三洋、康佳、樂百氏、石化集團、伊利集團、萬科集團、天譽集團等數(shù)百家集團公司)都率先為其提供信息安全管理體系的咨詢服務(wù),部分已獲得BSI、SGS等國際權(quán)威認(rèn)證機構(gòu)頒發(fā)BS7799或ISO27000的證書。
康達信在信息安全領(lǐng)域具有以上良好的咨詢培訓(xùn)優(yōu)勢,經(jīng)*相關(guān)機構(gòu)授權(quán),為了培養(yǎng)更多能承擔(dān)信息安全管理體系(ISMS)認(rèn)證審核工作的*注冊審核員,自2010年開始,康達信培訓(xùn)機構(gòu)(廣州康達信)率先在珠三角廣州面向*招生而常年舉辦ISO27000信息安全管理體系*注冊審核員培訓(xùn)班。現(xiàn)就有關(guān)招生事項通知如下:
ISO27000信息安全管理體系*注冊審核員培訓(xùn)班
【培訓(xùn)目的】 為預(yù)期從事在大中型企業(yè)信息安全*、ISMS認(rèn)證機構(gòu)、ISMS咨詢機構(gòu)或?qū)嵤㊣S0/IEC27001的組織中擔(dān)任審核員(從事ISMS審核工作或其他信息安全管理和技術(shù)工作)的學(xué)員提供ISMS審核員資格培訓(xùn),從而幫助學(xué)員申請成為ISMS*注冊審核員創(chuàng)造必要條件。
【培訓(xùn)對象】
1、預(yù)期從事ISMS審核的審核員; 2、建立和實施ISMS的企事業(yè)主管人員;
3、從事ISMS建設(shè)和實施咨詢的顧問師; 4、CTO、CIO等企事業(yè)信息安全負(fù)責(zé)人;
5、IT審計人員與內(nèi)控內(nèi)審人員; 6、希望獲得信息安全相關(guān)資質(zhì)的從業(yè)人員。
【課程內(nèi)容】
1、信息安全管理體系基礎(chǔ)知識
2、信息安全管理體系標(biāo)準(zhǔn)(ISO/IEC27001&ISO/IEC17799)解讀
3、信息安全風(fēng)險評估和管理 4、管理體系審核概論
5、信息安全管理體系審核的流程和方法 6、信息安全管理體系審核的技巧
【培訓(xùn)教材】 信息安全管理體系*注冊審核員培訓(xùn)教程。
【培訓(xùn)講師】 CCAA認(rèn)可的ISMS*注冊審核員培訓(xùn)教師授課。
【學(xué)員人數(shù)】 限20名,以報名先后為序。
【培訓(xùn)時間】 2010年5月26-30日。 (5天,周三至周日)
【培訓(xùn)計劃】 2010年開班計劃: 5月26-30;8月25-29;11月24-28;
【培訓(xùn)費用】 培訓(xùn)費用共計8000元/人,包括ISMS標(biāo)準(zhǔn)、教材、培訓(xùn)資料和培訓(xùn)證書、午餐費用。
【考試發(fā)證】 經(jīng)培訓(xùn)評價和考試合格的學(xué)員,*授權(quán)培訓(xùn)機構(gòu)授予基于*ISMS國際標(biāo)準(zhǔn)ISO/IEC27001:2005的《*注冊ISMS審核員培訓(xùn)合格證書》,據(jù)此可直接向CCAA申請注冊成為ISMS*注冊審核員。
ISMS*注冊審核員資格要求:
1. 申請人為計算機、信息安全相關(guān)專業(yè);(見附件一查相關(guān)專業(yè))
2. 申請人應(yīng)具有*承認(rèn)的*本科以上(含)學(xué)歷;
3. 申請人應(yīng)具有至少四年的工作經(jīng)歷;在全部工作經(jīng)歷中應(yīng)具有至少2年與信息安全相關(guān)的工作經(jīng)歷;專業(yè)工作經(jīng)歷與工作經(jīng)歷可同時發(fā)生。
4. 工作經(jīng)歷應(yīng)是在取得*本科以上(含)學(xué)歷后獲得的;
注:企業(yè)內(nèi)審或從事咨詢管理的學(xué)員,專業(yè)不限。
【報名辦法】 開班前7天填妥“培訓(xùn)回執(zhí)”及報名登記表(見附件二)傳真或郵件到培訓(xùn)中心。
【報名地址】 廣州市天河區(qū)燕嶺路89號燕僑大廈1411室。
【報名熱線】
【 聯(lián)系人 】 袁振通 先生
【培訓(xùn)地點】 廣州市環(huán)市東路水蔭路水蔭直街“翔云樓賓館”(解放軍總裝備部廣州接待站賓館)。公交路線:廣州火車站→坐30路到“天河立交站”下車→往水蔭路方向走→再往左到水蔭直街路走,并按“翔云樓”箭頭標(biāo)志走幾分鐘即到;地鐵線路:最近站點5號線“動物園南門站”C出口,步行70米即到天河立交站;點擊坐車網(wǎng)或廣州地鐵網(wǎng)查詢具體線路。
【上課時間】 上午9:00至下午5:30;報到、交費并領(lǐng)取培訓(xùn)資料時間:5月26日上午8:00-8:30。
【付款方式】 請于課程開辦前7天,以現(xiàn)金或銀行對公轉(zhuǎn)帳均可。
【開戶銀行】 工行廣州花城支行燕僑大廈分理處
【 戶 名 】 廣州康達信管理顧問有限公司
【 帳 號 】 3602,2012,1910,0006,211
【 備 注 】 學(xué)員食宿自理,外地學(xué)員如需住宿可幫助安排,享受學(xué)員特價優(yōu)惠,費用自理。參加培訓(xùn)人員需交身份證、畢業(yè)證復(fù)印件各1份、2寸免冠相片2張,以備案及辦理證書。歡迎您來電咨詢具體開班情況。
深圳市康達信管理顧問有限公司廣州培訓(xùn)中心