课程介绍

下载报名表 IT治理与规划域
课程编号 GP205S
课程名称 信息安全管理体系架构与实施方法
价格/人 3600元 (包括听课费、教材费、证书费、学员午餐和茶点)
开课时间 报名征集中
课程时长 2天
地点 北京
课程综述

组织的信息安全需要从管理、技术、人员、流程等方面来切入,并在此基础上来定义、建立、实施信息安全管理体系并有效地运行,才能保障组织的信息安全 “ 滴水不漏 ”,确保组织业务的持续运营,维护企业的竞争优势。
本课程通过建立信息安全管理体系全生命周期涉及的知识、方法和路径的详细讲解,明确安全管理对于业务促进的重要作用,使安全风险和责任意识从传统的IT部门扩展到企业每个员工,提高组织安全管理的整体效率

目标学员

CIO,IT主管,IT经理,信息安全管理和技术人员,信息安全审计和企业内控人员

学员受益

全面学习和掌握信息安全体系建立的生命周期涉及的知识、方法和路径

内容纲要

信息安全基本概念:信息、信息安全、信息安全管理、信息安全管理体系、体系架构
信息资产识别与分类
信息安全风险评估方法
信息安全措施及国际标准精解(ISO27001)
实现信息安全管理体系的意义、收益和成本
信息安全管理体系和信息安全综合体系架构组成
信息安全管理体系实施过程、方法、里程碑事件
体系建设案例共享