【618大促】ISO27001专场，从建设实施→如何审计

谷安是国内早期APMG授权的培训机构，ISO27001 Foundation由授权讲师亲授，让学员从实践出发理解信息安全体系构建的过程。

• 理解信息安全管理相关的核心概念。

加深理解

• 围绕信息安全管理，理解信息安全管理的必要性，迫切性，进而理解风险管理和安全管理的基本方法。

角色带入（站在咨询师的视角）

• 理解不同组织在实施ISO27001的思路，需求分析的基本流程；

• 实施ISO27001咨询前，如何实施风险评估，重点理解基本方法和流程；

• 如何实施ISO27001项目，重点理解ISMS建立过程。

灵活应用

• 深入理解ISO27001标准条款，重点理解在不同类型组织在对条款的灵活应用。

提升信息安全管理能力 并 获得证书

内部审核的要求

1. 公司建立并实施《内部审核程序》，明确审核的目的、体制、程序等内容，确保公司ISMS的符合性和有效性，符合已识别的信息安全要求；

2. 审核组长负责监督内部审核的进行，并将审核情况报告信息安全负责人；

3. 公司按计划的时间间隔（不超过1年）组织内部审核；审核计划的安排应考虑部门的重要性及以往的执行情况；

4. 应安排具备审核员资格的人员进行审核，审核员不应审核自己部门的工作，以确保审核的公正性和客观性；

5. 受审核部门应采取适当的措施，以消除发现的不符合项；

6. 审核员应对所采取措施的情况进行跟踪验证，确保不符合项的结案；

7. 有关审核的所有记录应由信息安全战略推进组进行保存