感谢您发送咨询！我们的团队成员将很快与您联系。
感谢您发送预订！我们的团队成员将很快与您联系。
课程大纲
模块1：ISO 9001 – 标准解读
- 质量管理原则介绍
- ISO 9001结构与条款概览
- 关键术语与定义
- 过程方法与风险思维
- ISO 9001:2015要求详解
- 实际业务场景中的要求应用
- 文件化与实施指导
模块2：ISO 9001 – 内审员培训
- 内审员的角色与职责
- 审核规划与准备
- 召开首次与末次会议
- 访谈技巧与证据收集
- 不符合项分类与报告
- 撰写有效审核报告
- 纠正措施跟踪
- 基于案例的审核模拟
模块3：ISO 27001 – 标准解读
- 信息安全管理体系（ISMS）基础
- ISO 27001的关键概念与原则
- ISO 27001:2022条款与附录A控制详解
- 风险评估与处置方法
- 适用性声明（SoA）与文件化要求
- 实施挑战与最佳实践
模块4：ISO 27001 – 内审员培训
- 信息安全控制的审核技巧
- 规划与执行ISMS内部审核
- 数字环境中的证据收集
- 信息安全不符合项报告
- 后续与持续改进流程
- 基于真实ISMS场景的审核角色扮演
总结与后续步骤
要求
- 了解基本业务流程
- 熟悉质量或信息安全概念
- 对合规、审核或管理体系感兴趣
目标学员
- 质量保证专业人员
- 信息安全管理人员
- 内审员与合规专员
21 小时
