中关村ISO标准培训

ISO/IEC 27035 Lead Incident Manager 是应用 ISO/IEC 27035 标准来规划、管理和改进组织的信息安全事件管理流程。

本次由讲师指导的培训（线上或线下）面向有经验的安全专业人员，旨在帮助他们根据 ISO/IEC 27035 最佳实践领导和事件响应团队。

培训结束后，参与者将能够：

• 理解 ISO/IEC 27035 的结构、原则和要求。
• 制定并实施信息安全事件管理计划。
• 领导事件响应团队完成检测、分析、遏制和恢复。
• 将事件管理整合到组织的 ISMS 中，以实现持续改进。

课程形式

• 互动式讲座和讨论。
• 大量练习和实践。
• 在实时实验环境中进行实际操作。

课程定制选项

• 如需为本课程定制培训，请联系我们安排。

ISO 37001:2025 是一项国际标准，针对反贿赂Management系统（ABMS），为预防、检测和应对贿赂风险提供要求和指导，适用于任何规模或行业的组织。

本课程为讲师指导的培训（线上或线下），面向初级至中级专业人员，旨在帮助他们理解并支持基于 ISO 37001:2025 的反贿赂管理系统的实施或审计。

通过本培训，参与者将能够：

• 理解 ISO 37001:2025 的结构和意图。
• 在实际组织环境中应用反贿赂要求。
• 开发和监控有效的内部控制和报告系统。
• 支持组织在法规合规和道德诚信方面的努力。

课程形式

• 互动讲座和讨论。
• 真实案例研究和示例。
• 基于场景的练习和小组工作。

课程定制选项

• 如需为本课程定制培训，请联系我们安排。

ISO 37301 是一项国际标准，旨在规范建立、发展、实施、评估、维护和改进有效的合规管理系统（CMS）的要求。

这项由讲师指导的培训（线上或线下）针对初级到中级专业人士，他们希望了解、实施或审核基于ISO 37301的合规管理系统。

在本培训结束时，参与者将能够：

• 了解ISO 37301的结构、目的和范围。
• 实施合规管理系统（CMS）的关键要素。
• 识别组织内部的合规风险和机会。
• 将ISO 37301 CMS与现有的公司治理、风险或ISO系统整合。

课程形式

• 互动式讲座和讨论。
• 实践练习和真实案例研究。
• 小组活动和合规情境模拟。

课程定制选项

• 如需为本课程定制培训，请联系我们进行安排。

这种由讲师指导的 中关村 现场培训（在线或现场）面向希望学习 SOTIF 的概念、范围和应用，以设计、实施和验证高级驾驶辅助系统 （ADAS） 和自动驾驶功能中预期功能的安全性的中级品质管理专业人员。

在本次培训结束时，参与者将能够：

• 识别潜在的功能不足和误用场景。
• 进行危害分析并根据SOTIF原则对其进行分类。
• 将 SOTIF 要求整合到系统设计、开发和验证阶段。
• 实施验证方法以处理边缘情况和不可预见的风险。
• 确保持续监控和部署后改进以维护安全。
• 识别并克服新技术和SOTIF流程特有的挑战。

这种由讲师指导的现场培训中关村（在线或远程）面向希望提高风险管理技能以符合 ISO 31000 的中级至高级风险管理专业人员。

在培训结束时，参与者将能够：

• 了解 ISO 31000 中概述的原则和概念。
• 根据 ISO 31000 实施有效的风险管理流程。
• 系统地识别和评估风险。
• 应用风险处理策略和监控技术。
• 在组织内透明地沟通和报告风险。

这种由讲师指导的现场培训中关村（在线或远程）面向希望成为符合 ISO/IEC 27032 标准的熟练首席网络安全经理的中级到高级网络安全专业人员。

在培训结束时，参与者将能够：

• 深入了解 ISO 27032 中概述的原则和实践。
• 领导符合 ISO/IEC 27032 的网络安全计划。
• 有效管理网络空间的网络安全。
• 为组织营造安全的网络空间环境。

目标

• 了解 ISO 45001 2018 版
• 了解如何根据标准进行审核
• 了解良好做法

目标

• 了解 ISO 27001 2023 版的变化
• 了解如何根据标准进行审核
• 了解良好做法

目标

• 了解 ISO 14001 2015 版
• 了解如何根据标准进行审核
• 了解良好做法

本课程为讲师指导的中关村（线上或线下）培训，针对希望实施、审核或改进基于ISO 10012:2003的测量管理系统的中级品质与测量专业人员，以支持品质保证和法规合规。

培训结束后，参与者将能够：

• 理解ISO 10012:2003的结构、范围和意图。
• 实施确保设备可靠性和测量可追溯性的测量管理系统。
• 定义测量控制所需的角色、责任和文件。
• 将ISO 10012与更广泛的品质和风险管理框架（如ISO 9001、ISO/IEC 17025）整合。

目标

• 了解 ISO 27001：2023
• 了解如何根据标准进行审核
• 了解良好做法

目标

• 了解 ISO 19011、2018 版
• 了解如何根据标准进行审核
• 了解良好做法

目标

• 了解 ISO 9001 2015 版
• 了解如何根据标准进行审核
• 了解良好做法

目标

• 了解 ISO 9001：2015
• 了解如何根据标准进行审核
• 了解良好做法

目标

• 了解 ISO 45001：2018
• 了解如何根据标准进行审核
• 了解良好做法

ISO 9001 和 ISO 27001 是分别针对品质和资讯安全管理系统的国际认可标准。

这项由讲师指导的培训（线上或线下）旨在帮助中级专业人士解读 ISO 9001 和 ISO 27001 标准，并有效地执行内部稽核。

在培训结束时，参与者将能够：

• 理解 ISO 9001 和 ISO 27001 的原则与要求。
• 在实际情境中解读条款和控制措施。
• 根据 ISO 标准规划并执行内部稽核。
• 识别不符合项并建议矫正措施。

课程形式

• 互动式讲座与讨论。
• 模拟稽核练习与案例研究。
• 实际分析品质与安全情境。

课程定制选项

• 如需为本课程定制培训，请联系我们进行安排。

目标

• 了解 ISO 27001：2023
• 了解如何根据标准进行审核
• 了解良好做法

本课程为期两天，面向希望提升云端安全性和合规性的中级IT和安全专业人员，教授ISO 27017控制的实施方法。 参加者在训练结束时将能够： 了解ISO 27017的原则和目标。 确定特定于云环境的关键安全控制。 在云服务提供商和云客户中实施ISO 27017控制。 将云安全策略与ISO 27001要求对齐。 确保遵守国际云安全最佳实践。

这个由讲师主导的现场培训（在线或现场）旨在帮助希望了解 ISO 27001 及其在加强组织内部信息安全方面的作用的初学者级专业人员。

培训结束时，参与者将能够：

• 了解 ISMS 的目的和好处。
• 熟悉 ISO 27001 的关键概念、术语和原则。
• 认识审核员在确保合规性方面的作用。
• 深入了解ISO 27001中的审计过程和持续改进。

目标

• 了解 ISO 14001：2015
• 了解如何根据标准进行审核
• 了解良好做法

这是针对食品行业希望了解、实施和获得 ISO 22000 认证的中级到高级专业人士的中关村（在线或现场）由讲师主导的实时培训。

培训结束时，参加者将能够：

• 了解 ISO 22000 的原则和要求。
• 实施食品安全 Management 系统 (FSMS)。
• 利用 HACCP 原则识别和管理食品安全危害。
• 为 ISO 22000 认证审核做好准备。
• 确保遵守国际食品安全法规。

这种以讲师为主导的中关村现场现场培训针对的是希望提高信息安全或相关领域技能和资格的中级到专家级IT专业人员。

在培训结束时，参与者将能够：

了解 ISO/IEC 27001：2013 和 ISO/IEC 27001：2022 之间的区别。 获得知识和技能，以有效地规划和实施从 2013 年版标准到 2022 年版标准的过渡。 将知识应用到实际场景中，促进各自组织的平稳过渡。

ISO 26262 定义了汽车行业的功能安全要求。

这种讲师指导的现场培训（在线或现场）面向希望在其组织内实施ISO 26262标准的汽车专业人士。

在本次培训结束时，参与者将能够：

• 了解与汽车硬体和软体开发相关的功能安全。
• 了解 ISO 26262 的法律责任和合规性要求。
• 实施 ISO 26262 中规定的安全流程。

课程形式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在即时实验室环境中动手实施。

课程自定义选项

• 要申请本课程的定制培训，请联系我们进行安排。

这种以讲师为主导的中关村现场培训（现场或远程）针对希望在其组织内实施ISO 26262标准的汽车专业人士。

在培训结束时，参与者将能够：

• 建立完整且一致的软件安全要求。
• 分析软件架构的安全性，包括独立性自由 （FFI） 分析。
• 构建使用文档工具提高软件质量的流程。
• 规划和执行软件和系统的集成测试策略。
• 实施和测试安全应用的软件单元。

在这个由讲师指导的中关村现场培训中，参与者将通过一系列案例研究、小组讨论以及动手练习和活动，了解QMS审核原则、程序和文件。 

在培训结束时，参与者将能够：

• 确定成功进行质量管理体系审核的要求。
• 为示例审核方案创建审核清单。
• 根据 ISO 9001 要求报告结果。
• 编写和评分不合格报告，并评估纠正措施的建议。
• 根据组织的政策和目标，准备并向高层管理人员提交令人信服的评估。