跨界学安全，从ISO/IEC 27001 Foundation开始！（附开班时间

谷安培训DPO—ISO/IEC 27001 Foundation 10月班

上课时间：10月19日、20日线上直播

授课教师：孟老师

DPO—ISO/IEC 27001 Foundation培训须知

考试时长：60分钟

考试形式：在线考试，单项选择，闭卷

题目数量：40道，每题1分，答对26道或以上及格

培训教材：ISO/IEC 27001 Foundation讲义、备考指南

培训形式：直播培训，企业内训

关于孟彦飞老师：

授权讲师1：EXIN授权SIAM讲师（首批TTT讲师之一，SIAM专业级讲师）

授权讲师2：中国标协项目标委会授权CSPM讲师

授权讲师3：EXIN授权ISO27001讲师

授权讲师4：Peoplecert授权ITIL4全模块讲师

授权讲师5：Peoplecert授权Prince2讲师

授权讲师6：中国信息安全测评中心授权CISP讲师

ISO/IEC 27001 Foundation认证在《基于 ISO/IEC 27001 的信息安全基础级别》模块中，将考察信息安全的基本概念及其关系。同时也是学习DPO（数据保护官）系列课程必考的一门。

作为广泛认可和运用的国际标准，信息安全管理体系ISO/IEC 27001 提供了信息安全管理和组织运用的框架和方案。实施这个方案，可以帮助组织很好地满足当前复杂运营环境下的目标要求。深刻理解本标准，对每一个信息安全从业者来说，都是个人发展的必备能力。

EXIN的信息安全领域采用了如下的定义：信息安全定义、实施、维护、合规，以及一套一致的信息安全控制措施的评价方法，确保（自动和手工的）信息提供过程的可用性、完整性和保密性。

ISO/IEC 27001的信息基于安全基础级认证主要以下领域：

• 信息安全：信息的概念和价值，及其信息的可靠性和重要性

• 威胁与风险：威胁和风险的概念，以及与信息之间的关系

• 方法与组织：安全策略和安全组织，包括安全组织的组合和（安全）事件管理

• 措施：安全措施及结果，包括物理、技术和组织措施

• 法律法规：法律法规的后果及影响

ISO/IEC 27001 Professional

核心内容

信息安全视角

公司、客户和服务提供商视角

风险管理

风险分析、控制选择、如何处理剩余风险

信息安全控制

物理、技术和组织控制

开课时间 详情咨询谷安

信息对于单个组织及其推动的经济的连续性和正常运行至关重要。此信息必须受到保护，以防止未经授权的人员访问，防止意外或恶意修改或破坏，并且在需要时必须可用。在接受ISO/IEC 27001 Professional认证培训后，基于ISO/IEC27001的信息安全管理专业人员通过模块测试，加深对信息安全的组织、物理和技术方面的理解。

适合对象

目标群体是信息安全专业人员，适用于参与信息安全计划的实施、评估和报告的每个人，例如信息安全官、信息安全运营经理、信息安全运营从业者、IT人员、安全产品经理、安全项目经理、数据保护官以及已经开始转向数据隐私或信息安全，并渴望在职业发展中获得更多帮助和指导的专业人士。

从业者考取ISO/IEC 27001 Professional后，再考取PDPF、ISO/IEC 27001 Foundation可另外获得的一个证书——ISO（Information Security Officer），意味着您已经获得了信息安全ISO27001的专业级认证。

如果你还没有考过DPO，那么只需考4个认证就可以解锁DPO（数据保护官）和ISO（信息安全官）双重身份，分别是PDPF(或PIPL)、PDPP、ISO/IEC 27001 Foundation、ISO/IEC 27001 Professional。

#ISO

信息安全官

ISO/IEC 27001 Foundation

Information Security Foundation based on ISO/IEC 27001 基于ISO27001的信息安全管理基础知识

ISO/IEC 27001 Professional

Information Security Professional based on ISO/IEC 27001基于ISO27001的信息安全管理专业知识

PDPF

PrivacyandDataProtection Foundation认证，是一门验证专业人员如何保护个人数据，以及对数据保护相关欧盟法规了解程度的认证。

EXIN DPO认证体系

DPO不是一门单独的考试，而是EXIN为已经获得相关认证的专业从业者提供的一种集成认证。即当一位从业者考取以下三门认证后（PDPF+PDPP+ISO/IEC 27001 Foundation)直接获得EXIN Data Protection Officer(数据保护官)认证。

1、 EXIN Privacy and Data Protection Foundation认证，是一门验证专业人员如何保护个人数据，以及对数据保护相关欧盟法规了解程度的认证。

2、 EXIN Privacy and Data Protection Practitioner认证，首先主要验证专业人员对欧盟隐私法规和其国际关联性的理解程度；更会进一步考察从业者在专业领域的实践中应用其知识的能力。

3、EXIN Information Security Foundation based on ISO/IEC 27001 基于ISO27001的信息安全管理精要课程

EXIN 认证机构介绍

国际信息科学考试学会简称EXIN，于1984年由荷兰政府经济事务部创办。作为ITIL认证体系的全球创始认证机构，EXIN现今已是国际数字化管理领域的权威人才认证和能力鉴定机构。

EXIN认证体系目前已覆盖数字化转型与创新管理认证，如“数字转型官（Digital Transformation Officer - DTO）” ，其认证科目包括两门专业级认证数字转型 VeriSM、业务敏捷Agile Business Professional和至少三门基础级新兴技术认证，科目包括人工智能-AI Foundation、区块链 Blockchain Foundation、云计算 Blockchain Foundation、大数据Big Data Foundation和物联网IoT Foundation新兴技术在商业中的应用。