ISO 27001 - Đào tạo chuyên gia đánh giá trưởng

Công Ty TNHH Tư Vấn Chất Lượng và Phát Triển Công Nghệ Công Ty TNHH Tư Vấn Chất Lượng và Phát Triển Công Nghệ
Tiếng Việt English Japanese
ISO 27001 - Đào tạo chuyên gia đánh giá trưởng

Mục tiêu  khóa đào tạo: Học viên nắm vững yêu cầu của tiêu chuẩn ISO/IEC 27001:2013, phương pháp tiếp cận và đánh giá tiêu chuẩn. Lập kế hoạch, triển khai kế hoạch đánh giá đồng thời kiến nghị các ý kiến cải tiến hệ thống an ninh thông tin tại đơn vị. Qúa trình đào tạo giảng viên sử dụng hệ thống tài liệu, hồ sơ được phê duyệt đang áp dụng tại công ty trong suốt quá trình đào tạo do đó học viên hiểu được ý nghĩa của việc áp dụng, nâng cao sự tuân thủ và có ý thức cải tiến hệ thống.

Yêu cầu đối với học viên: Học viên là những người trực tiếp tham gia áp dụng, vận hành và duy trì các quy trình, biểu mẫu được áp dụng trong Hệ thống quản lý An toàn, an ninh thông tin, đã tham dự nhận thức hệ thống quản lý An toàn thông tin theo tiêu chuẩn ISO/IEC 27001. Tham dự đầy đủ các buổi học, tích cực tham gia các hoạt động học tập

     Yêu cầu đối với lớp học: Cơ sở vật chất: Phòng học đảm bảo không gian học tập với bàn học, ánh sáng, máy chiếu… và không gian cho các hoạt động học tập như hoạt động cá nhân, nhóm, hội thảo…

Thời gian đào tạo: 05 ngày

Ngày

Nội dung

Ngày 1

  • Mô hình ISMS
  • ISMS các tiêu chuẩn liên quan và việc thực hành tốt

Ngày 2

  • Xem xét an ninh thông tin, mối đe doạ và điểm yếu
  • Quản lý rủi ro an ninh thông tin
  • Lựa chọn các biện pháp kiểm soát an ninh thông tin
  • Thiết lập hệ thống quản lý an ninh thông tin phù hợp với các quy định và kỹ thuật

Ngày 3

  • ISO/IEC 27001 các kỹ thuật đánh giá

Ngày 4

  • Quản lý nhóm đánh giá ISO/IEC 27001

Ngày 5

  • Báo cáo đánh giá và các hành động tiếp theo sau đánh giá
  • Bài thi cuối khoá