27001 Foundation 和27001 Professional怎么选？

ISO/IEC 考察信息安全的基本概念及其关系，作为广泛认可和运用的国际标准，信息安全管理体系ISO/IEC 27001 提供了信息安全管理和组织运用的框架和方案。实施这个方案，可以帮助组织很好地满足当前复杂运营环境下的目标要求。深刻理解本标准，对每一个信息安全从业者来说，都是个人发展的必备能力。

EXIN的信息安全领域采用了如下的定义：信息安全定义、实施、维护、合规，以及一套一致的信息安全控制措施的评价方法，确保（自动和手工的）信息提供过程的可用性、完整性和保密性。

ISO/IEC 27001的信息基于安全基础级认证主要以下领域：

• 信息安全：信息的概念和价值，及其信息的可靠性和重要性

• 威胁与风险：威胁和风险的概念，以及与信息之间的关系

• 方法与组织：安全策略和安全组织，包括安全组织的组合和（安全）事件管理

• 措施：安全措施及结果，包括物理、技术和组织措施

• 法律法规：法律法规的后果及影响

ISO/IEC 27001 Professional

核心内容

信息安全视角

公司、客户和服务提供商视角

风险管理

风险分析、控制选择、如何处理剩余风险

信息安全控制

物理、技术和组织控制

信息对于单个组织及其推动的经济的连续性和正常运行至关重要。此信息必须受到保护，以防止未经授权的人员访问，防止意外或恶意修改或破坏，并且在需要时必须可用。在接受ISO/IEC 27001 Professional认证培训后，基于ISO/IEC27001的信息安全管理专业人员通过模块测试，加深对信息安全的组织、物理和技术方面的理解。

适合人群

目标群体是信息安全专业人员，适用于参与信息安全计划的实施、评估和报告的每个人，例如信息安全官、信息安全运营经理、信息安全运营从业者、IT人员、安全产品经理、安全项目经理、数据保护官、DevOps经理以及已经开始转向数据隐私或信息安全，并渴望在职业发展中获得更多帮助和指导的专业人士。

认证价值

对信息安全从业人员的价值

信息安全是保护信息免受广泛范围的威胁的影响，以实现业务的连续性，最小化业务风险、以及最大化投资回报和业务机会。

作为广泛认可和运用的国际标准，信息安全管理体系 ISO/IEC 27001 提供了信息安全管理和组织运用的框架和方案。实施这个方案，可以帮助组织很好地满足当前复杂运营环境下的目标要求。

信息安全视角：企业、客户和服务提供商的观点

风险管理：分析风险，选择控制措施，处理剩余风险

信息安全控制：组织、技术和物理控制

开课时间

27001 Foundation 10月19/20日

27001 Professionaln 10月26/27日

授课教师孟彦飞资深讲师

任上市公司项目交付总监，有着13年的咨询顾问工作经验，是IT服务管理和信息安全管理行业推广的布道者，参与多项国家标准的起草和制定，到目前已经为5000+学员提供专业且使用的培训，孟老师以实践支撑理论以和谐幽默的授课风格深受广大学员喜爱。是Peoplecert授权ITIL4、Prince2第六版讲师、EXIN授权ISO27001讲师、APMG授权的企业大数据框架和COBIT讲师、中国测评中心授权CISP讲师。

对DPO持证者的价值

信息安全实践是数据合规落地的有力支撑，既要懂隐私也要懂安全！

从业者考取PDPF、ISO/IEC 27001 Foundation、ISO/IEC 27001 Professional后另外直接获得的一个证书——ISO（Information Security Officer），意味着您已经获得了信息安全ISO27001的专业级认证。

如果你还没有考过DPO，那么只需考4个认证就可以解锁DPO（数据保护官）和ISO（信息安全官）双重身份，分别是PDPF(或PIPL)、PDPP、ISO/IEC 27001 Foundation、ISO/IEC 27001 Professional。

#ISO

信息安全官

ISO/IEC 27001 Foundation

Information Security Foundation based on ISO/IEC 27001 基于ISO27001的信息安全管理基础知识

ISO/IEC 27001 Professional

Information Security Professional based on ISO/IEC 27001基于ISO27001的信息安全管理专业知识

PDPF

PrivacyandDataProtection Foundation认证，是一门验证专业人员如何保护个人数据，以及对数据保护相关欧盟法规了解程度的认证。

EXIN DPO认证体系

DPO不是一门单独的考试，而是EXIN为已经获得相关认证的专业从业者提供的一种集成认证。即当一位从业者考取以下三门认证后（PDPF+PDPP+信息安全证书)直接获得EXIN Data Protection Officer(数据保护官)认证。

1、 EXIN Privacy and Data Protection Foundation认证，是一门验证专业人员如何保护个人数据，以及对数据保护相关欧盟法规了解程度的认证。

2、 EXIN Privacy and Data Protection Practitioner认证，首先主要验证专业人员对欧盟隐私法规和其国际关联性的理解程度；更会进一步考察从业者在专业领域的实践中应用其知识的能力。

3、信息安全证书例如：CISSP/CISA/27001等

EXIN 认证机构介绍

国际信息科学考试学会简称EXIN，于1984年由荷兰政府经济事务部创办。作为ITIL认证体系的全球创始认证机构，EXIN现今已是国际数字化管理领域的权威人才认证和能力鉴定机构。

EXIN认证体系目前已覆盖数字化转型与创新管理认证，如“数字转型官（Digital Transformation Officer - DTO）” ，其认证科目包括两门专业级认证数字转型 VeriSM、业务敏捷Agile Business Professional和至少三门基础级新兴技术认证，科目包括人工智能-AI Foundation、区块链 Blockchain Foundation、云计算 Blockchain Foundation、大数据Big Data Foundation和物联网IoT Foundation新兴技术在商业中的应用。