ISO标准培训

ISO/IEC 27035 Lead Incident Manager 是应用 ISO/IEC 27035 标准来规划、管理和改进组织的信息安全事件管理流程。

本次由讲师指导的培训（线上或线下）面向有经验的安全专业人员，旨在帮助他们根据 ISO/IEC 27035 最佳实践领导和事件响应团队。

培训结束后，参与者将能够：

• 理解 ISO/IEC 27035 的结构、原则和要求。
• 制定并实施信息安全事件管理计划。
• 领导事件响应团队完成检测、分析、遏制和恢复。
• 将事件管理整合到组织的 ISMS 中，以实现持续改进。

课程形式

• 互动式讲座和讨论。
• 大量练习和实践。
• 在实时实验环境中进行实际操作。

课程定制选项

• 如需为本课程定制培训，请联系我们安排。

ISO 37001:2025 是一项国际标准，针对反贿赂Management系统（ABMS），为预防、检测和应对贿赂风险提供要求和指导，适用于任何规模或行业的组织。

本课程为讲师指导的培训（线上或线下），面向初级至中级专业人员，旨在帮助他们理解并支持基于 ISO 37001:2025 的反贿赂管理系统的实施或审计。

通过本培训，参与者将能够：

• 理解 ISO 37001:2025 的结构和意图。
• 在实际组织环境中应用反贿赂要求。
• 开发和监控有效的内部控制和报告系统。
• 支持组织在法规合规和道德诚信方面的努力。

课程形式

• 互动讲座和讨论。
• 真实案例研究和示例。
• 基于场景的练习和小组工作。

课程定制选项

• 如需为本课程定制培训，请联系我们安排。

ISO 37301 是一项国际标准，旨在规范建立、发展、实施、评估、维护和改进有效的合规管理系统（CMS）的要求。

这项由讲师指导的培训（线上或线下）针对初级到中级专业人士，他们希望了解、实施或审核基于ISO 37301的合规管理系统。

在本培训结束时，参与者将能够：

• 了解ISO 37301的结构、目的和范围。
• 实施合规管理系统（CMS）的关键要素。
• 识别组织内部的合规风险和机会。
• 将ISO 37301 CMS与现有的公司治理、风险或ISO系统整合。

课程形式

• 互动式讲座和讨论。
• 实践练习和真实案例研究。
• 小组活动和合规情境模拟。

课程定制选项

• 如需为本课程定制培训，请联系我们进行安排。

这种由讲师指导的 中国 现场培训（在线或现场）面向希望学习 SOTIF 的概念、范围和应用，以设计、实施和验证高级驾驶辅助系统 （ADAS） 和自动驾驶功能中预期功能的安全性的中级品质管理专业人员。

在本次培训结束时，参与者将能够：

• 识别潜在的功能不足和误用场景。
• 进行危害分析并根据SOTIF原则对其进行分类。
• 将 SOTIF 要求整合到系统设计、开发和验证阶段。
• 实施验证方法以处理边缘情况和不可预见的风险。
• 确保持续监控和部署后改进以维护安全。
• 识别并克服新技术和SOTIF流程特有的挑战。

这种由讲师指导的现场培训中国（在线或远程）面向希望提高风险管理技能以符合 ISO 31000 的中级至高级风险管理专业人员。

在培训结束时，参与者将能够：

• 了解 ISO 31000 中概述的原则和概念。
• 根据 ISO 31000 实施有效的风险管理流程。
• 系统地识别和评估风险。
• 应用风险处理策略和监控技术。
• 在组织内透明地沟通和报告风险。

这种由讲师指导的现场培训中国（在线或远程）面向希望成为符合 ISO/IEC 27032 标准的熟练首席网络安全经理的中级到高级网络安全专业人员。

在培训结束时，参与者将能够：

• 深入了解 ISO 27032 中概述的原则和实践。
• 领导符合 ISO/IEC 27032 的网络安全计划。
• 有效管理网络空间的网络安全。
• 为组织营造安全的网络空间环境。

目标

• 了解 ISO 45001 2018 版
• 了解如何根据标准进行审核
• 了解良好做法

目标

• 了解 ISO 27001 2023 版的变化
• 了解如何根据标准进行审核
• 了解良好做法

目标

• 了解 ISO 14001 2015 版
• 了解如何根据标准进行审核
• 了解良好做法

本课程为讲师指导的中国（线上或线下）培训，针对希望实施、审核或改进基于ISO 10012:2003的测量管理系统的中级品质与测量专业人员，以支持品质保证和法规合规。

培训结束后，参与者将能够：

• 理解ISO 10012:2003的结构、范围和意图。
• 实施确保设备可靠性和测量可追溯性的测量管理系统。
• 定义测量控制所需的角色、责任和文件。
• 将ISO 10012与更广泛的品质和风险管理框架（如ISO 9001、ISO/IEC 17025）整合。

目标

• 了解 ISO 27001：2023
• 了解如何根据标准进行审核
• 了解良好做法

目标

• 了解 ISO 19011、2018 版
• 了解如何根据标准进行审核
• 了解良好做法

目标

• 了解 ISO 9001 2015 版
• 了解如何根据标准进行审核
• 了解良好做法

目标

• 了解 ISO 9001：2015
• 了解如何根据标准进行审核
• 了解良好做法

目标

• 了解 ISO 45001：2018
• 了解如何根据标准进行审核
• 了解良好做法

ISO 9001 和 ISO 27001 是分别针对品质和资讯安全管理系统的国际认可标准。

这项由讲师指导的培训（线上或线下）旨在帮助中级专业人士解读 ISO 9001 和 ISO 27001 标准，并有效地执行内部稽核。

在培训结束时，参与者将能够：

• 理解 ISO 9001 和 ISO 27001 的原则与要求。
• 在实际情境中解读条款和控制措施。
• 根据 ISO 标准规划并执行内部稽核。
• 识别不符合项并建议矫正措施。

课程形式

• 互动式讲座与讨论。
• 模拟稽核练习与案例研究。
• 实际分析品质与安全情境。

课程定制选项

• 如需为本课程定制培训，请联系我们进行安排。

目标

• 了解 ISO 27001：2023
• 了解如何根据标准进行审核
• 了解良好做法

本次由讲师指导的培训在中国（线上或线下）进行，面向中级IT和安全专业人员，旨在帮助他们实施ISO 27017控制，以增强云安全和合规性。

培训结束后，参与者将能够：

• 理解ISO 27017的原则和目标。
• 识别针对云环境的关键安全控制。
• 在云服务提供商和云客户中实施ISO 27017控制。
• 将云安全策略与ISO 27001要求对齐。
• 确保符合国际云安全最佳实践。

这个由讲师主导的现场培训（在线或现场）旨在帮助希望了解 ISO 27001 及其在加强组织内部信息安全方面的作用的初学者级专业人员。

培训结束时，参与者将能够：

• 了解 ISMS 的目的和好处。
• 熟悉 ISO 27001 的关键概念、术语和原则。
• 认识审核员在确保合规性方面的作用。
• 深入了解ISO 27001中的审计过程和持续改进。

目标

• 了解 ISO 14001：2015
• 了解如何根据标准进行审核
• 了解良好做法

这是针对食品行业希望了解、实施和获得 ISO 22000 认证的中级到高级专业人士的中国（在线或现场）由讲师主导的实时培训。

培训结束时，参加者将能够：

• 了解 ISO 22000 的原则和要求。
• 实施食品安全 Management 系统 (FSMS)。
• 利用 HACCP 原则识别和管理食品安全危害。
• 为 ISO 22000 认证审核做好准备。
• 确保遵守国际食品安全法规。

本次讲师指导的培训在中国（线上或线下）面向希望提升信息安全和相关领域技能和资格的中级到专家级IT专业人员。

培训结束后，参与者将能够：

• 理解ISO/IEC 27001:2013和ISO/IEC 27001:2022之间的差异。
• 获得高效规划和实施从2013版到2022版标准过渡的知识和技能。
• 在实际场景中应用这些知识，促进各自组织中的顺利过渡。

ISO 26262定义了汽车行业功能安全的要求。

本次由讲师指导的培训（线上或线下）面向希望在组织内实施ISO 26262标准的汽车行业专业人士。

通过本次培训，参与者将能够：

• 理解与汽车硬件和软件开发相关的功能安全。
• 了解ISO 26262的法律责任和合规要求。
• 实施ISO 26262中规定的安全流程。

课程形式

• 互动式讲座和讨论。
• 大量练习和实践。
• 在实验室环境中进行实际操作。

课程定制选项

• 如需为本课程定制培训，请联系我们安排。

本课程由讲师指导，提供中国的线下或线上培训，面向希望在组织内实施ISO 26262标准的汽车行业专业人士。

培训结束后，学员将能够：

• 建立完整且一致的软件安全需求。
• 分析软件架构的安全性，包括独立性分析（FFI）。
• 构建使用文档工具以提高软件质量的流程。
• 规划并执行软件和系统的集成测试策略。
• 实施并测试用于安全应用的软件单元。

在此讲师指导的中国培训中，学员将通过一系列案例研究、小组讨论以及实践练习和活动，学习QMS审核的原则、程序和文档。

培训结束后，学员将能够：

• 识别成功进行QMS审核的要求。
• 为示例审核场景创建审核检查表。
• 根据ISO 9001要求报告审核发现。
• 编写和评分不符合报告，并评估纠正措施建议。
• 根据组织的政策和目标，准备并向高层管理人员进行有说服力的评估汇报。