北京网络安全工程师培训中心

中培IT学院近期将开展ISO 27001基础级认证培训。ISO 27001基础级认证课程允许您学习实施和管理ISO/IEC 27001:2022中规定的信息安全管理系统的基本要素。在本培训课程中，您将能够理解ISMS的不同模块，包括ISMS政策、程序、绩效衡量、管理承诺、内部审计、管理评审和持续改进。

完成本课程后，您可以参加考试并申请APMG颁发的ISO 27001 foundation证书。该证书表明您已经了解基本方法、要求、框架和管理方法。

课程受众

在组织中从事或负责信息安全活动的个人，寻求更多信息安全知识的经理和顾问，希望从事信息安全职业的个人，希望了解ISMS的ISO/IEC 27001:2022要求的专业人员等

报名条件：无任何学历和工作经验限制

课程安排

5月21-22日· 线上直播，12课时，送回放+精编讲义+题库+约考

授课方法

深入探索ISO 27001:2022标准架构与核心要求；

全面解析ISO 27002:2022信息安全、网络安全及隐私保护控制措施；

理论与实践相辅相成，结合案例分析和行业应用；

专家深度解读，学员专题讨论，小组研究；

采用综合知识、专业技能与实践相结合的教学方式。

课程收益

1.建立信息安全管理基础：

本课程旨在帮助学员深入理解信息安全管理的核心概念，为他们打下坚实的基础，以便进一步学习ISO27001标准。我们将围绕以下几个方面展开：

2.理解信息安全管理概念：

通过课程学习，学员将了解信息安全管理的定义、范围和重要性。我们将探讨信息资产、风险、威胁和安全控制等关键概念，以帮助学员建立对信息安全管理的整体认识。

3.信息安全管理的必要和迫切：

我们将引导学员思考信息安全管理对组织的重要性，并深入探讨信息安全风险对组织的影响。通过案例分析和实践演练，学员将认识到信息安全管理的紧迫性，并了解采取适当的风险管理和安全管理措施的必要性。

4.不同视角ISO27001实施：

学员将从咨询师的角度出发，理解不同组织实施ISO27001的思路和需求分析的基本流程。我们将探讨如何识别和评估组织的信息安全需求，并为实施ISO27001奠定基础。

5.风险评估与ISO27001实施准备：

在课程中，我们将详细介绍咨询师在实施ISO27001之前如何进行风险评估。学员将重点了解风险评估的基本方法和流程，以及如何识别、评估和处理信息安全风险。

6.******01项目实施与ISMS建立：

通过案例研究和实践操作，学员将学习如何以咨询师的身份实施ISO27001项目，重点关注信息安全管理体系（ISMS）的建立过程。我们将指导学员制定实施计划、编制政策与程序，并进行内部审查和持续改进。

7.深入理解ISO27001标准条款：

在课程的后期阶段，学员将结合前面所学知识，深入理解ISO27001标准的条款。我们将重点探讨在不同类型组织中对ISO27001条款的灵活应用，并帮助学员掌握条款的解读和实践技巧。

8.获得ISO27001Foundation认证：

本课程旨在帮助学员提升信息安全管理能力，并为其获得国际权威机构（APMG）颁发的ISO27001Foundation认证证书。通过考试评估，学员将证明他们对信息安全管理的理解和应用能力，为其未来的职业发展打下坚实的基础。

通过本课程的学习，学员将全面掌握信息安全管理的核心概念和实践技能，为其在信息安全领域的职业发展提供有力支持。您可以咨询中培IT学院课程顾问了解更多信息！