信息作为组织的重要资产,防范信息的损坏和泄露是组织需要高度重视的问题。
在我国,自2008年将ISO27001:2005转化为国家标准GB/T 22080:2008以来,信息安全管理体系认证在国内进一步获得了全面推广。
ISO27001针对信息安全领域,不仅包含资产管理、数据处理以及信息管理等技术层面要求,还涉及法律法规、人员管理、权限管理等诸多方面,对信息安全、隐私保护管理提出了具体的要求和标准。
..........
谷安是APMG官方授权的培训机构,2013年开始ISO27001 Foundation培训,由授权讲师亲授,让学员从实践出发理解信息安全体系构建的过程。
理解信息安全管理相关的核心概念。
加深理解
围绕信息安全管理,理解信息安全管理的必要性,迫切性,进而理解风险管理和安全管理的基本方法。
角色带入(站在咨询师的视角)
理解不同组织在实施ISO27001的思路,需求分析的基本流程;
实施ISO27001咨询前,如何实施风险评估,重点理解基本方法和流程;
如何实施ISO27001项目,重点理解ISMS建立过程。
灵活应用
深入理解ISO27001标准条款,重点理解在不同类型组织在对条款的灵活应用。
提升信息安全管理能力 并 获得证书
(ISO27001证书样例)
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...