ISO 27001:2023 信息安全管理体系首席审核员 培训

I. 信息安全简介
1. 系统性信息安全管理
2. 为组织带来的益处与附加值

II. ISO 27001要求概述
1. 标准的要求是什么？
2. 需要特别注意哪些方面？
3. 识别文档要求
4. 附录A概述

III. 符合ISO 27001要求的信息安全管理体系
1. 根据ISO 27001的信息安全管理体系要素
2. 解释和分析ISO 27001要求的练习

IV. 审核 - 一般信息
1. 审核简介
2. 整个审核过程
3. 审核标准
4. 审核类型

V. 审核计划与准备
1. 审核标准与范围
2. 审核团队的选择
3. 内部审核的过程方法
4. 创建控制问题清单时的重要方面
5. 根据ISO 19011:2018进行审核
6. 实践练习

VI. 进行审核 - 线下审核的规则
1. 审核技术
2. 客观证据
3. 识别不符合项并展示其能力
4. 审核员的能力
5. 实践练习

VII. 记录审核结果
1. 熟练表述不符合项
2. 记录不符合项
3. 识别并记录见解与改进潜力
4. 审核结果总结 - 审核报告
5. 实践练习

VIII. 有效的审核后活动
1. 与启动纠正和预防措施相关的责任
2. 精确确定不符合项原因的重要性
3. 定义纠正措施
4. 评估措施的有效性
5. 与见解和改进潜力相关的审核后活动
6. 实践练习

IX. 讨论与总结